Статья PS-Inject Внедрение шеллкода в Linux PID

Привет! В этой статье мы рассмотрим небольшую утилиту для внедрения шеллкода в процесс на компьютере под управлением Linux OS.

Утилита называется PS-Inject.

Поддерживаемые архитектуры:

· x86_64

· x86

· arm

Для начала скачаем ее с github.

> git clone https://github.com/hc0d3r/ps-inject.git

> cd ps-inject/

Для сборки программы используем утилиту make, которая запускает инструкции из Makefile.

> make

Запускаем программу:

> ./ps-inject

ОС и зависимости:

· Все Linux платформы.

· gcc compiler

· git

Последние изменения:

· Новая опция: точка восстановления команд, теперь IP будет установлен на дефолтный.

Ниже ссылка на видео от автора продукта, в нем показано на примере, как работает программа.

Ссылка скрыта от гостей

На этом все. Спасибо за внимание.

 

[Olej]

В этой статье мы рассмотрим небольшую утилиту для внедрения шеллкода в процесс на компьютере под управлением Linux OS.

Внедрить то, при некоторых обстоятельствах (если пользователь не умный), наверное можно...
Вопрос в том: что дальше?
Что дальше, если этот шеллкод не может вырваться за пределы песочницы - домашнего каталога того пользователя, под именем которого внедрён?
И если ему не позволено никаких действий, сверх полномочий этого пользователя?