Создание системы/программы, уязвимой для эксплойтов

Question

Я недавно немного изучил использование. Я много искал в googling, и мне удалось найти DVL (Damn Vulnerable Linux) и Metasploitable, но по какой-то причине эксплойты, которые я сканировал для них (с Nessus), действительно не работают. Итак, теперь я решил попробовать меньший масштаб. Мне было интересно, знает ли кто-нибудь, как писать уязвимую программу для Windows (возможно, переполнение буфера переполнена?) В возможно C или даже рубине (я не уверен в этом, так как это интерпретируемый язык), который может быть использован в ruby ​​или python?

Любой вклад будет высоко оценена относительно этого «проекта» :-)

Заранее спасибо,

Фил Бейкер

Answer 1

В Ruby простой способ сделать систему уязвимой является бегущей строкой вход от пользователей в eval.

bad_code = "system('rm -rf /users')" 
eval(bad_code) 

Answer 2

Тот, который мне нравится много:

%0|%0 

Это просто вешает систему, а затем вам нужно перезапустить :)

Здесь вы идете код Python немного для него:

os.system('%0|%0') 

Он также работает над linux:

os.system(':(){ :|:& };:') 

Ой, а также есть еще одна альтернатива, которая работает на обоих OS'es:

import os 

while True: 
    os.fork()