-
-
[原创]首发 cve 2011-2594 0day poc分析说明
-
发表于: 2011-9-7 12:29
-
|
|
|---|---|
|
|
|
|
|
|
|
|
下载分析
|
|
|
|
|
|
好好好好好，不过感觉很有压力，我一直用这个播放器。
  
|
|
|
下来学习下
|
|
|
|
|
|
|
|
|
.text:0042E258 mov eax, [ebp+var_4]
.text:0042E25B mov edx, [eax] .text:0042E25D call dword ptr [edx] 没有找系统跳板,选了一个程序模块中的跳板地址.不行别找我  libmad.dll --> 0x6ba1b0e0 |
|
|
|
|
|
漏洞根源是因为程序在copy的时候没有判断大小,而是判断是结尾字符.如果官方没补丁就手动patch了..
|
|
|
|
|
|
额 1200 多人看帖 怎么才12个人回呢
|
|
|
|
|
|
|
|
|
|
|
|
|
