C#编写的缓冲区溢出工具（源码）

【实例简介】
war-ftp的一个版本中存在缓冲区溢出漏洞。这里利用C#编写了一个完整的利用工具（有源码），首先通过telnet登录到war-ftp服务器，然后向其发送超长字符串，程序崩溃。经过调试（实验报告中有详细的调试过程，压缩包里有调试工具和脚本），构造了shellcode（报告中详细叙述了构造过程）再发送给war-ftp，将会弹出计算器，目标实现。
【实例截图】
【核心代码】
16359647472574381194.rar
└── 简单的缓冲区溢出实验
├── readme.txt
├── War-ftpd
│   ├── login.wav
│   ├── log.wav
│   ├── msg.wav
│   ├── ProcessZip.exe
│   ├── ReadMe.txt
│   ├── ReleaseNotes.txt
│   ├── samples
│   │   └── sysmsg9.txt
│   ├── uninstall.exe
│   ├── unzip.exe
│   ├── war-ftpd.cnt
│   ├── war-ftpd.exe
│   └── War-ftpd.hlp
├── 实验报告.doc
├── 源码
│   ├── shellcode_test
│   │   ├── bin
│   │   │   ├── Debug
│   │   │   │   ├── shellcode_test.exe
│   │   │   │   ├── shellcode_test.pdb
│   │   │   │   ├── shellcode_test.vshost.exe
│   │   │   │   └── shellcode_test.vshost.exe.manifest
│   │   │   └── Release
│   │   │   ├── shellcode_test.exe
│   │   │   ├── shellcode_test.pdb
│   │   │   ├── shellcode_test.vshost.exe
│   │   │   └── shellcode_test.vshost.exe.manifest
│   │   ├── obj
│   │   │   ├── Debug
│   │   │   │   ├── shellcode_test.csproj.FileListAbsolute.txt
│   │   │   │   ├── shellcode_test.exe
│   │   │   │   ├── shellcode_test.pdb
│   │   │   │   └── TempPE
│   │   │   └── Release
│   │   │   ├── shellcode_test.csproj.FileListAbsolute.txt
│   │   │   ├── shellcode_test.exe
│   │   │   ├── shellcode_test.pdb
│   │   │   └── TempPE
│   │   ├── Program.cs
│   │   ├── Properties
│   │   │   └── AssemblyInfo.cs
│   │   └── shellcode_test.csproj
│   ├── shellcode_test.sln
│   └── shellcode_test.suo
└── 脚本
├── lib
│   ├── Digest
│   │   ├── HMAC_MD5.pm
│   │   ├── HMAC.pm
│   │   ├── HMAC_SHA1.pm
│   │   └── Perl
│   │   └── MD5.pm
│   ├── Msf
│   │   ├── Base.pm
│   │   ├── ColPrint.pm
│   │   ├── Config.pm
│   │   ├── EncodedPayload.pm
│   │   ├── Encoder
│   │   │   ├── SkyAlphaNum.pm
│   │   │   ├── _Sparc.pm
│   │   │   └── XorDword.pm
│   │   ├── Encoder.pm
│   │   ├── Exploit.pm
│   │   ├── Logging.pm
│   │   ├── Logo.pm
│   │   ├── Module.pm
│   │   ├── Nop
│   │   │   ├── OptyNop2.pm
│   │   │   └── OptyNop2Tables.pm
│   │   ├── Nop.pm
│   │   ├── PayloadComponent
│   │   │   ├── BindConnection.pm
│   │   │   ├── BSD
│   │   │   │   ├── BindStager.pm
│   │   │   │   ├── FindRecvStager.pm
│   │   │   │   ├── ia32
│   │   │   │   │   ├── BindStager.pm
│   │   │   │   │   ├── FindRecvStager.pm
│   │   │   │   │   ├── ReverseStager.pm
│   │   │   │   │   └── ShellStage.pm
│   │   │   │   ├── Payload.pm
│   │   │   │   ├── ReverseStager.pm
│   │   │   │   └── StagePayload.pm
│   │   │   ├── BSDi
│   │   │   │   ├── BindStager.pm
│   │   │   │   ├── FindRecvStager.pm
│   │   │   │   ├── ia32
│   │   │   │   │   ├── BindStager.pm
│   │   │   │   │   ├── ReverseStager.pm
│   │   │   │   │   └── ShellStage.pm
│   │   │   │   ├── Payload.pm
│   │   │   │   ├── ReverseStager.pm
│   │   │   │   └── StagePayload.pm
│   │   │   ├── CommandPayload.pm
│   │   │   ├── ConnectionHandler.pm
│   │   │   ├── Console.pm
│   │   │   ├── DoubleReverseConnection.pm
│   │   │   ├── ExternalPayload.pm
│   │   │   ├── FindConnection.pm
│   │   │   ├── FindLocalShell.pm
│   │   │   ├── FindRecvConnection.pm
│   │   │   ├── InlineEggPayload.pm
│   │   │   ├── Linux
│   │   │   │   ├── BindStager.pm
│   │   │   │   ├── FindRecvStager.pm
│   │   │   │   ├── ia32
│   │   │   │   │   ├── BindStager.pm
│   │   │   │   │   ├── FindRecvStager.pm
│   │   │   │   │   ├── ReverseStager.pm
│   │   │   │   │   └── ShellStage.pm
│   │   │   │   ├── Payload.pm
│   │   │   │   ├── ReverseStager.pm
│   │   │   │   └── StagePayload.pm
│   │   │   ├── NoConnection.pm
│   │   │   ├── OSX
│   │   │   │   ├── BindStager.pm
│   │   │   │   ├── FindRecvStager.pm
│   │   │   │   ├── Payload.pm
│   │   │   │   ├── ppc
│   │   │   │   │   ├── BindStager.pm
│   │   │   │   │   ├── FindRecvPeekStager.pm
│   │   │   │   │   ├── FindRecvStager.pm
│   │   │   │   │   ├── ReverseNFStager.pm
│   │   │   │   │   ├── ReverseStager.pm
│   │   │   │   │   └── ShellStage.pm
│   │   │   │   ├── ReverseStager.pm
│   │   │   │   └── StagePayload.pm
│   │   │   ├── PassiveXConnection.pm
│   │   │   ├── ReverseConnection.pm
│   │   │   ├── SolarisBindStager.pm
│   │   │   ├── SolarisFindStager.pm
│   │   │   ├── SolarisPayload.pm
│   │   │   ├── SolarisReverseStager.pm
│   │   │   ├── SolarisShellStage.pm
│   │   │   ├── SolarisStagePayload.pm
│   │   │   ├── TextConsole.pm
│   │   │   ├── WebConsole.pm
│   │   │   └── Windows
│   │   │   ├── BindStager.pm
│   │   │   ├── FindRecvStager.pm
│   │   │   ├── ia32
│   │   │   │   ├── BindStagerIE.pm
│   │   │   │   ├── BindStager.pm
│   │   │   │   ├── ExecuteCommand.pm
│   │   │   │   ├── FindRecvOrdinalStager.pm
│   │   │   │   ├── InjectLibStage.pm
│   │   │   │   ├── InjectMeterpreterStage.pm
│   │   │   │   ├── InjectVncStage.pm
│   │   │   │   ├── PassiveXStager.pm
│   │   │   │   ├── PipedShellStage.pm
│   │   │   │   ├── ReverseOrdinalStager.pm
│   │   │   │   ├── ReverseStagerIE.pm
│   │   │   │   ├── ReverseStager.pm
│   │   │   │   ├── ShellStage.pm
│   │   │   │   └── UploadExecStage.pm
│   │   │   ├── PassiveXStager.pm
│   │   │   ├── Payload.pm
│   │   │   ├── ReverseStager.pm
│   │   │   ├── StagePayloadIE.pm
│   │   │   └── StagePayload.pm
│   │   ├── Payload.pm
│   │   ├── Socket
│   │   │   ├── RawUdpBase.pm
│   │   │   ├── RawUdp.pm
│   │   │   ├── SocketBase.pm
│   │   │   ├── Socket.pm
│   │   │   ├── SSLTcpBase.pm
│   │   │   ├── SSLTcp.pm
│   │   │   ├── TcpBase.pm
│   │   │   ├── Tcp.pm
│   │   │   ├── UdpBase.pm
│   │   │   └── Udp.pm
│   │   ├── TextUI.pm
│   │   ├── UI.pm
│   │   └── WebUI.pm
│   ├── NetPacket
│   │   ├── ARP.pm
│   │   ├── Ethernet.pm
│   │   ├── ICMP.pm
│   │   ├── IGMP.pm
│   │   ├── IP.pm
│   │   ├── TCP.pm
│   │   └── UDP.pm
│   ├── NetPacket.pm
│   ├── Pex
│   │   ├── Alpha.pm
│   │   ├── Arkeia.pm
│   │   ├── BEServerRPC.pm
│   │   ├── DCERPC.pm
│   │   ├── ELFInfo.pm
│   │   ├── Encoder.pm
│   │   ├── Encoding
│   │   │   ├── XorDwordFeedbackN.pm
│   │   │   ├── XorDwordFeedback.pm
│   │   │   ├── XorDword.pm
│   │   │   └── XorWord.pm
│   │   ├── jBASE.pm
│   │   ├── Meterpreter
│   │   │   ├── Arguments.pm
│   │   │   ├── Base.pm
│   │   │   ├── Buffer.pm
│   │   │   ├── Channel.pm
│   │   │   ├── Client.pm
│   │   │   ├── Crypto
│   │   │   │   └── Xor.pm
│   │   │   ├── Extension
│   │   │   │   └── Client
│   │   │   │   ├── Boiler.pm
│   │   │   │   ├── Fs.pm
│   │   │   │   ├── Net.pm
│   │   │   │   ├── Process.pm
│   │   │   │   ├── Sam.pm
│   │   │   │   └── Sys.pm
│   │   │   ├── LocalDispatch.pm
│   │   │   ├── Packet.pm
│   │   │   └── RemoteDispatch.pm
│   │   ├── MSSQL.pm
│   │   ├── Nasm
│   │   │   ├── Instruction.pm
│   │   │   ├── Nasm.pm
│   │   │   └── Ndisasm.pm
│   │   ├── NDR.pm
│   │   ├── PEInfo.pm
│   │   ├── Poly
│   │   │   ├── BlockMaster
│   │   │   │   └── Block.pm
│   │   │   ├── BlockMaster.pm
│   │   │   ├── DeltaKing.pm
│   │   │   ├── RegAssassin.pm
│   │   │   └── WannaCracker.pm
│   │   ├── PsuedoShell.pm
│   │   ├── RawPackets.pm
│   │   ├── RawSocket.pm
│   │   ├── Searcher.pm
│   │   ├── SMB.pm
│   │   ├── Socket
│   │   │   ├── RawUdp.pm
│   │   │   ├── Socket.pm
│   │   │   ├── SSLTcp.pm
│   │   │   ├── Tcp.pm
│   │   │   └── Udp.pm
│   │   ├── SPARC.pm
│   │   ├── Struct.pm
│   │   ├── SunRPC.pm
│   │   ├── Text.pm
│   │   ├── Utils.pm
│   │   ├── x86.pm
│   │   └── XDR.pm
│   └── Pex.pm
├── patternCreate.pl
├── patternOffset.pl
└── 说明.txt

44 directories, 211 files