すみません。全部張ります。

.globl main
main:
jmp L2
EX:
popl %esi
movl %esi, 0x8(%esi)
xorl %eax, %eax
movb %al, 0x7(%esi)
movl %eax, 0xc(%esi)

movb $0xb, %al
movl %esi, %ebx
leal 0x8(%esi), %ecx
leal 0xc(%esi), %edx
int $0x80

CA:
call L1
.string "/bin/sh"