先去的cisco IOS exploit都是在很小的一个范围里，连gdb的调试方法都需要一定的技术实力和一段时间的摸索才行。
这几天IRM的几位牛人已经把先前只公布视频的几个exploit的代码公布出来了，而且还给出了一个step to step，http://www.packetstormsecurity.nl/papers/attack/cisco-iosftp.txt。
太好了，没有这篇文章恐怕我不知道需要gdb-6.0才能支持cisco IOS编译，需要更改一些代码才能编译成功。
只是，由于给出的exploit的代码是powerpc格式的，跨平台的汇编编译还要自己摸索 。
不过已经很不错了
没有评论:
发表评论