-
-
[原创]新鲜出炉 - MS12-004
-
发表于: 2012-1-19 00:48
-
RT，虽然是MediaPlayer的，但是还是可以通过IE触发
这个漏洞本身通过补丁比较不难定位，但是在下前两天虽然定位了漏洞，但是却没有能写出好的exploit
直到今天看到了
http://www.vupen.com/blog/20120117.Advanced_Exploitation_of_Windows_MS12-004_CVE-2012-0003.php
这篇帖子，实在感叹exploit在这些高手的手里，真的玩成了一种艺术，无法学习，只能膜拜
照着vupen帖子的思路构造了一个poc，供大家学习研究, xp sp3, winmm.dll版本5.1.2600.5512, mshtml 6.0.2900.5512，测试通过
shellcode就不写在POC里了，0c0c0c10，大家都懂的，值得一提的是利用这个漏洞还可以泄露模块地址信息，从而构造ROP，这个有时间在写了，或者估计exploit-db或者metaspolit不久就会出来ROP版本的吧
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
沙发
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
真的不懂，我要好好学习了
|
|
|
|
|
|
|
|
|
|
|
|
NND, 放假第一天回来就看到有人拿我的poc去挂马
 挂马的那位兄台，你就直接拿去用了啊，好歹打声招呼撒? http://blog.trendmicro.com/malware-leveraging-midi-remote-code-execution-vulnerability-found |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
有时不崩溃的 挂上windbg 就知道哦啊了
|
|
|
大家猜测下这个漏洞是怎么发现的哈
我认为是通过手工找的  换成我 我肯定找不到 这纠结
|
|
|
|
|
|
|
|
|
|
