Tutorials diesbezüglich kenne ich leider nicht, aber es gibt ein gutes Buch über Exploits. Es nennt sich Forbidden Code und geht mehr in Richtung Exploiting:
http://www.amazon.de/Forbidden-Code-.../dp/3826616677
Kentnisse übers Programmieren ist natürlich Voraussetzung.