首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 二进制漏洞
    3. 发新帖
[求助]有关CVE-2010-1297
发表于: 2010-6-21 16:07 5566

[求助]有关CVE-2010-1297

ttwinter 活跃值
2010-6-21 16:07
5566
不知道 有没有人研究过这个最近的flash漏洞，下载了一个样本，但是都没有找到shellcode所在，希望有高人能够指点

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (5)
momoomo
雪    币： 213
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
shellcode 是在pdf里面的javascript
里面的flash文件是trigger这个exploit的关键
shellcode是ROP的
2010-6-21 16:17
0
ttwinter
雪    币： 21
活跃值： (12)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
如果是用来网页挂马，是不是也要用到javascript呢？
2010-6-21 16:23
0
momoomo
雪    币： 213
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
是的，但是这个比较不同用，因为样本里的都是用BIB.dll里面的机械码来达到ROP
如果BIB.dll 的版本不一样就不能运行了
2010-6-21 17:36
0
momoomo
雪    币： 213
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
分析这样本的话，因该需要这个
http://www.woodmann.com/collaborative/tools/index.php/OllyGuard
2010-6-21 17:43
0
momoomo
雪    币： 213
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
对了， shellcode得到执行时因为stack在执行中被换去heap里面的冬冬
2010-6-22 15:10
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//