La fonction principale du shellcode est d'exécuter un shell.
Der Zweck von Shellcode ist es, eine Shell zu starten.
Le shellcode est classiquement introduit dans un programme vulnérable par le biais d'un argument de ligne de commande, d'une variable d'environnement ou d'une chaîne saisie.
Der Shellcode wird normalerweise einem verwundbaren Programm über ein Kommandozeilenargument, eine Umgebungsvariable oder über eine Benutzereingabe übergeben.
C'est là que se trouve le reste du shellcode.
Comme le montre ce dernier exemple, il est possible d'ajouter des fonctions à un shellcode, par exemple pour sortir du répertoire imposée par la fonction chroot() ou ouvrir un shell à distance en utilisant une socket.
Wie wir in diesem letzten Beispiel sehen, kann man dem Shellcode Funktionen hinzufügen. Zum Beispiel, um aus einem Verzeichnis, das mit chroot() gesetzt wurde, herauszukommen oder, um eine Remoteshell über einen Socket zu starten.
Lors de l'étape finale, le shellcode initialise un fichier PE incorporé dans le PDF et lui confie l'exécution.
Im letzten Schritt initialisiert der Shellcode eine in dem PDF-Dokument eingebettete PE-Datei und übergibt die Ausführung an sie.
Ce blob binaire contient un shellcode chiffréé, qui télécharge le module final de la porte dérobée Plead.
Dieses BLOB enthält einen verschlüsselten Shellcode, der das abschließende PLEAD-Backdoor-Modul herunterlädt.
Les 32 bits entre les marqueurs AABBCCDD et yyyy forment le lien vers le shellcode suivant.
Der 32-Bit-Wert zwischen den AABBCCDD- und den yyyy-Markierungen ist der Offset zum nächsten Shellcode.
Le shellcode est le même chargeur PE utilisé dans les campagnes OceanLotus précédentes.
Der Shellcode ist derselbe PE-Loader, der bereits in früheren OceanLotus-Kampagnen zum Einsatz kam.
La campagne de Turla s'appuie toujours sur un faux installateur Flash mais, au lieu de déposer directement les deux DLL malveillantes, elle exécute un shellcode Metasploit et dépose, ou télécharge depuis Google Drive, un installateur Flash légitime.
Turlas Kampagne basiert immer noch auf einem Fake Flash Installer. Aber anstelle direkt zwei schädliche DLLs abzulegen, führt die Turla-Malware Metasploit Shellcode aus und legt dann den legitimen Flash Installer ab (oder lädt ihn von Google Drive herunter).
Enfin, la dernière partie présente la construction d'un shellcode.
Ce genre de petit programme capable de lancer un shell est nommé habituellement shellcode.
Diese Art von Code, die ein Shell startet, nennt man im allgemeinen shellcode.
Nous devons découvrir le décalage existant entre le registre %esp, qui pointe sur le sommet de la pile, et l'adresse du shellcode.
Wir müssen den Offset zwischen dem %esp Register und dem oberen Ende des Stacks finden.
Nous allons remplacer l'adresse de retour de la fonction main(), qui se trouve dans la pile par l'adresse de la table contenant le shellcode.
