Ce blob binaire contient un shellcode chiffréé, qui télécharge le module final de la porte dérobée Plead.
This binary blob contains encrypted shellcode, which downloads the final Plead backdoor module.
Enfin, la dernière partie présente la construction d'un shellcode. ArticleIllustration ArticleBody
The last section shows how to build shellcode. ArticleIllustration ArticleBody
Le fichier d'exploit Adobe Flash Player compressé renferme un shellcode et une clé servant à son décryptage.
Shellcode is stored in the packed Adobe Flash Player exploit file alongside a key used for its decryption.
Il peut toujours être possible pour un utilisateur malveillant de placer un shellcode ou un autre code d'attaque dans un fichier image contenant les en-têtes appropriés, mais cela est beaucoup plus difficile à faire.
It may still be possible for a malicious user to put shellcode or other attack code in an image file that contains the proper headers, but it is much more difficult to do.
À ce moment, nous avons ce qu'on appelle un shellcode : un software cachant un autre software.
At this stage we have the 'shell-code' as it's known: software hiding some other software.
Comme le montre ce dernier exemple, il est possible d'ajouter des fonctions à un shellcode, par exemple pour sortir du répertoire imposée par la fonction chroot() ou ouvrir un shell à distance en utilisant une socket.
As shown in this last example, it's possible to add functions to a shellcode, for instance, to leave the directory imposed by the chroot() function or to open a remote shell using a socket.
La deuxième stratégie consiste à écrire un shellcode en mémoire, puis à exploiter les vulnérabilités du navigateur Web ou d'un module d'extension (plugin) pour renvoyer le flux de contrôle du programme vers le shellcode.
The second strategy involves writing shellcode to memory, and then exploiting vulnerabilities in the web browser or plugin to divert the control flow of the program to the shell code.
Un shellcode peut être utilisé par un hacker voulant avoir accès à la ligne de commande. Sommaire
If successfully executed, the shellcode can provide the attacker access to the target machine across the network.
Contenu potentiellement sensible ou inapproprié
Les exemples vous aident à traduire le mot ou l’expression cherchés dans des contextes variés. Ils ne sont ni sélectionnés ni validés par nous et peuvent contenir des mots ou des idées inappropriés. Signalez des exemples à modifier ou à retirer. Les traductions potentiellement sensibles, inappropriées ou familières sont généralement marquées de rouge ou d’orange.
