首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 二进制漏洞
    3. 发新帖
[原创]新鲜出炉 - MS12-004
发表于: 2012-1-19 00:48 17384

[原创]新鲜出炉 - MS12-004

古河 活跃值
6
2012-1-19 00:48
17384

查看主题内容

收藏
免费 ・6
支持
分享
最新回复 (31)
blackwhite
雪    币： 411
活跃值： (252)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
26 楼
这个洞挖得出来要么是某大牛手工给找出来的,要么是运行很好 ((E1 & 0Fh) * 2^7 + E2) / 2中的E1和E2刚好构造出来的可以让IE出错.
  挖出来后要利用这个用运气好就说不通了,真是经验加功底.

真是牛在天上飞啊.
2012-2-3 23:58
0
blackwhite
雪    币： 411
活跃值： (252)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
27 楼
看了下你的POC,是不是怕人用专门写得不是那么通用哦.
2012-2-4 00:02
0
漏网的鱼
雪    币： 203
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
28 楼
拜读了。。。。。。。。
2012-2-7 17:48
0
IBMLover
雪    币： 43
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
29 楼
拜读，只是现在补丁已经有了。。。
2012-2-9 09:23
0
baixinye
雪    币： 78
活跃值： (85)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
30 楼
win7 上确实没有这个洞啊，两位大哥
2012-2-29 14:58
0
instruder
雪    币： 146
活跃值： (182)
能力值： ( LV13，RANK：220 )
在线值：
发帖
回帖
粉丝
私信
31 楼
擦 这么长时间 vupen上面说的是分配0x40个属性 但是这个poc才60个 古河你故意的嘛
2012-8-6 21:39
0
bitt
雪    币： 435
活跃值： (1282)
能力值： ( LV13，RANK：388 )
在线值：
发帖
回帖
粉丝
私信
32 楼
不同浏览器 CImplAry::EnsureSize算法不太一样吧
ie6下 buffer size = ((元素个数 + 2 + 7)&0xfffffff8)*0x10

所以不是0x40个也能分配0x400大的buffer
2012-8-7 10:44
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//