Ce blob binaire contient un shellcode chiffréé, qui télécharge le module final de la porte dérobée Plead.
This binary blob contains encrypted shellcode, which downloads the final Plead backdoor module.
Enfin, la dernière partie présente la construction d'un shellcode. ArticleIllustration ArticleBody
The last section shows how to build shellcode. ArticleIllustration ArticleBody
Le fichier d'exploit Adobe Flash Player compressé renferme un shellcode et une clé servant à son décryptage.
Shellcode is stored in the packed Adobe Flash Player exploit file alongside a key used for its decryption.
Il peut toujours être possible pour un utilisateur malveillant de placer un shellcode ou un autre code d'attaque dans un fichier image contenant les en-têtes appropriés, mais cela est beaucoup plus difficile à faire.
It may still be possible for a malicious user to put shellcode or other attack code in an image file that contains the proper headers, but it is much more difficult to do.
À ce moment, nous avons ce qu'on appelle un shellcode : un software cachant un autre software.
At this stage we have the 'shell-code' as it's known: software hiding some other software.
Comme le montre ce dernier exemple, il est possible d'ajouter des fonctions à un shellcode, par exemple pour sortir du répertoire imposée par la fonction chroot() ou ouvrir un shell à distance en utilisant une socket.
As shown in this last example, it's possible to add functions to a shellcode, for instance, to leave the directory imposed by the chroot() function or to open a remote shell using a socket.
La deuxième stratégie consiste à écrire un shellcode en mémoire, puis à exploiter les vulnérabilités du navigateur Web ou d'un module d'extension (plugin) pour renvoyer le flux de contrôle du programme vers le shellcode.
The second strategy involves writing shellcode to memory, and then exploiting vulnerabilities in the web browser or plugin to divert the control flow of the program to the shell code.
Un shellcode peut être utilisé par un hacker voulant avoir accès à la ligne de commande. Sommaire
If successfully executed, the shellcode can provide the attacker access to the target machine across the network.
Potentially sensitive or inappropriate content
Examples are used only to help you translate the word or expression searched in various contexts. They are not selected or validated by us and can contain inappropriate terms or ideas. Please report examples to be edited or not to be displayed. Potentially sensitive, inappropriate or colloquial translations are usually marked in red or in orange.
