buffer overflow exploitation

SKILL.md

Execute systematic buffer overflow vulnerability discovery and exploitation against Windows applications to achieve remote code execution. This skill enables comprehensive fuzzing to identify crashes, determination of EIP offset, bad character identification, JMP ESP location discovery, shellcode generation, and final exploit construction for penetration testing and OSCP-style assessments.

Create Fuzzing Script Systematically send increasing buffer sizes to identify crash point:

Generate Unique Pattern Create a non-repeating pattern to identify exact offset:

Diese Fähigkeit sollte verwendet werden, wenn der Benutzer „Pufferüberlauf-Schwachstellen ausnutzen“, „Stack-basierte Exploits entwickeln“, „EIP-Offset finden“, „schlechte Zeichen identifizieren“, „Shellcode-Payloads erstellen“, „Fuzzing für Abstürze durchführen“ oder „Remote-Codeausführung durch Speicherbeschädigung erreichen“ möchte. Es bietet umfassende Techniken zum Erkennen und Ausnutzen von Pufferüberlauf-Schwachstellen in Windows-Anwendungen. Quelle: zebbern/secops-cli-guides.

Original anzeigen