首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. 二进制漏洞
    3. 发新帖
[求助]分析长老漏洞poc,以及遇到的问题
2011-2-25 16:13 7522

[求助]分析长老漏洞poc,以及遇到的问题

病武松 活跃值
2011-2-25 16:13
7522
相应某人号召，开始研究poc。下了最新的长老漏洞的poc。其实调试到可以使用还是比较简单的。但是在我的机子上居然没法溢出，360骗人啊。关键是其中getversionex()的dwBuildNumber。求高手解答附件有poc

dwBuildNumber确实是确定windows版本用的。这个poc应该只适合包括win7几个版本。不包括xp。

本人水平有限，最近有特别忙。希望大牛牛们给出详细的分析

[培训]内核驱动高级班，冲击BAT一流互联网大厂工 作，每周日13:00-18:00直播授课

上传的附件：
收藏
点赞・0
打赏
分享
最新回复 (14)
病武松
雪    币： 54
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
病武松 2011-2-25 16:34
2 楼
0
算了，我自己顶一下吧。在调试这个漏洞的时候有个问题，
dwBuildNumber是什么？代表什么意思？
病武松
雪    币： 54
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
病武松 2011-2-25 20:59
3 楼
0
关于这个漏洞的poc，有个比较关键的函数getversionex()。如果其中的返回值之一dwBuildNumber大于某个数才触发？！！这个是为什么
yiyiguxing
雪    币： 70
活跃值： (64)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
yiyiguxing 1 2011-2-25 21:24
4 楼
0
你这样问，是没人回答你的，自己调试一下，什么都有了。。
病武松
雪    币： 54
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
病武松 2011-2-25 21:54
5 楼
0
我用windbg结果蓝屏了。。。。
QEver
雪    币： 233
活跃值： (285)
能力值： ( LV12，RANK：270 )
在线值：
发帖
回帖
粉丝
私信
QEver 5 2011-2-25 22:28
6 楼
0
windbg调试模式下会蓝屏吗？
叶xiang
雪    币： 445
活跃值： (52)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
叶xiang 2011-2-25 23:40
7 楼
0
dwBuildNumber应该是NtBuildNumber吧，像7600
AntBean
雪    币： 611
活跃值： (251)
能力值： ( LV12，RANK：390 )
在线值：
发帖
回帖
粉丝
私信
AntBean 9 2011-2-26 09:24
8 楼
0
这个函数是判断系统版本的。
具体的MajorVersion 和MinorVersion看msdn
KiDebug
雪    币： 542
活跃值： (264)
能力值： ( LV12，RANK：210 )
在线值：
发帖
回帖
粉丝
私信
KiDebug 4 2011-3-4 23:40
9 楼
0
LZ找错了“关键”
病武松
雪    币： 54
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
病武松 2011-3-8 11:35
10 楼
0
确实。。。。。。。。。。。
现在的问题是在xp下如何实现？
病武松
雪    币： 54
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
病武松 2011-3-10 09:50
11 楼
0
跪求关键。。。。。。
猪猡公园
雪    币： 599
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
猪猡公园 2011-3-10 10:11
12 楼
0
楼主的这个poc应该只适用于win7或vista。
光棍节
雪    币： 92
活跃值： (154)
能力值： ( LV8，RANK：135 )
在线值：
发帖
回帖
粉丝
私信
光棍节 2 2011-4-26 20:12
13 楼
0
听说这个漏洞微软没有完全补起来,不知道怎么利用?
QEver
雪    币： 233
活跃值： (285)
能力值： ( LV12，RANK：270 )
在线值：
发帖
回帖
粉丝
私信
QEver 5 2011-4-26 20:24
14 楼
0
bp win32k!GreEnableEUDC
然后运行poc，断下来之后慢慢调吧。
我发过漏洞分析，KiDebug也发了一篇，可以自己搜一下～～
S陈强S
雪    币： 4
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
S陈强S 2011-6-24 17:43
15 楼
0
有韩国流量的大鸟可以找我，合作或者收都可以QQ：531136566
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回