wykonanie kodu w zmiennej lub bazie danych

[quelque]

helo
mam pytanie czy da sie (i jak) wykonac kod binarny ktory mam w zmiennej?
albo w bazie danych w polu BLOB?
chodzi o to zeby program nie byl zapisany na dysku, tylko pobrany z neta do pamieci i wykonany. Oczywiscie w wersji z bazą danych, kod bylby zapisany na dysk, ale ciezko go bedzie znalezc

[h3x]

shellcode, tylko i wylacznie. Rozumiem ze wiesz jak to jest z importami
No chyba ze stworzysz sobie jakias virtualna maszyne, gl.
Pobierasz funkcja recv() do bufora, i potem skaczesz na jego poczatek.

[gogulas]

w php sluzy do tego funkcja eval()
jesli dobrze zrozumialem pytanie

[quelque]

w php sluzy do tego funkcja eval()
jesli dobrze zrozumialem pytanie

prawie dobrze kod binarny czyli chodzilo mi o jakis program na dany system operacyjny, np plik exe na windowsa, a nie kod PHP

@h3x
nie wiem jak jest z importami, ani do jakiego bufora mam pobierac shellcode, natomiast ta czesc o skoku na jego poczatek mi sie podoba
zapisac shellcode do zmiennej to proste, tylko jak pobrac adres tej zmiennej i kazac procesorowi skoczyc w tamto miejsce?
eee, to chyba nie przejdzie
a virtualna maszyna musi byc na dysku zebym mogl jej kazac uruchomic moj shellcode, a ja wlasnie nie chce nic zapisywac na dysku, bo rownie dobrze moge zapisac bezposrednio moj shellcode
chyba ze masz pomysl ktory z plikow dostepnych standardowo w systemie mialby takie luki zeby posluzyl za "virtualna maszyne" dla mojego kodu

[h3x]

virtualna maszyna mialem namysli cos co polaczy twoj shelkod z importami... inaczej to powodzenia w adresowaniu.

zapisac shellcode do zmiennej to proste, tylko jak pobrac adres tej zmiennej

co ty chcesz zrobic?

[quelque]

sciagnac (skryptem php) exploita, i go wykonac na prawach serwera www...
tylko nie chce tego sploita zapisywac na dysk, bo jakby nie zadzialal, to bylby ślad ze kombinowalem :/

a co to sa te importy?