buffer overflow exploitation

SKILL.md

Execute systematic buffer overflow vulnerability discovery and exploitation against Windows applications to achieve remote code execution. This skill enables comprehensive fuzzing to identify crashes, determination of EIP offset, bad character identification, JMP ESP location discovery, shellcode generation, and final exploit construction for penetration testing and OSCP-style assessments.

Create Fuzzing Script Systematically send increasing buffer sizes to identify crash point:

Generate Unique Pattern Create a non-repeating pattern to identify exact offset:

Cette compétence doit être utilisée lorsque l'utilisateur demande « d'exploiter les vulnérabilités de débordement de tampon », « de développer des exploits basés sur la pile », de « trouver un décalage EIP », « d'identifier les mauvais caractères », de « créer des charges utiles de shellcode », « d'effectuer un fuzzing pour les plantages » ou « d'obtenir l'exécution de code à distance via une corruption de mémoire ». Il fournit des techniques complètes pour découvrir et exploiter les vulnérabilités de débordement de tampon dans les applications Windows. Source : zebbern/secops-cli-guides.

Voir l'original