-
-
[讨论]菜鸟对CVE-2008-0015的一点分析
-
发表于: 2012-3-25 13:30
-
这是一个很老的漏洞，机理也很简单，分析他主要是学习windbg，感觉在符号解析和复杂条件断点等方面windbg真是太强，除了ui比较丑以外几乎没什么缺点了
本机测试环境为win xp sp3+IE6，msvidctl版本为6.5.2600.5512，漏洞样本来自metasploit\msf3\modules\exploits\windows\browser\msvidctl_mpeg2.rb，实际上这不是一个浏览器漏洞，而是DirectShow mpeg2组件漏洞，CVE编号CVE-2008-0015。其组件msvidctl在加载特制mpeg2文件时可能存在溢出，成功的利用将引发执行任意代码。
注释掉heapspray，将喷射内容换为无效指令，漏洞触发后，crash信息如下
(238.aa8): Access violation - code c0000005 (first chance) First chance exceptions are reported before any exception handling. This exception may be expected and handled. eax=00000000 ebx=00000020 ecx=00000000 edx=00000000 esi=00000000 edi=03172224 eip=59f0d5a8 esp=00127c8c ebp=00127cbc iopl=0 nv up ei pl nz na po nc cs=001b ss=0023 ds=0023 es=0023 fs=003b gs=0000 efl=00010202 msvidctl!ATL::AtlIPersistStreamInit_Load+0x1ee: 59f0d5a8 397308 cmp dword ptr [ebx+8],esi ds:0023:00000028=???????? 0:000> k ChildEBP RetAddr 00127cbc 59f0d46e msvidctl!ATL::AtlIPersistStreamInit_Load+0x1ee 00127d08 59f0d46e msvidctl!ATL::AtlIPersistStreamInit_Load+0xb4 00127d54 59f0d38a msvidctl!ATL::AtlIPersistStreamInit_Load+0xb4
0:000> dt ntdll!_EXCEPTION_REGISTRATION_RECORD poi(fs:[0]) +0x000 Next : 0xffffffff _EXCEPTION_REGISTRATION_RECORD +0x004 Handler : 0x0c0c0c0c _EXCEPTION_DISPOSITION
.text:59F0D646 push ebx .text:59F0D647 push 2 ; size of WORD .text:59F0D647 ; ------------------- .text:59F0D649 lea ecx, [ebp+var_word_1] .text:59F0D64C push ecx .text:59F0D64D push edi .text:59F0D64E call dword ptr [eax+0Ch] ; .text:59F0D64E ; mshtml!FatStream::Read .text:59F0D64E ; var_word_1=0x2011
.text:59F0D6DC cmp eax, 2011h .text:59F0D6E1 jnz loc_59F0D76B .text:59F0D6E7 mov eax, [edi] .text:59F0D6E9 push ebx .text:59F0D6EA push 8 ; size of QWORD .text:59F0D6EC lea ecx, [ebp+var_qword_2] .text:59F0D6EF push ecx .text:59F0D6F0 push edi .text:59F0D6F1 call dword ptr [eax+0Ch] ; .text:59F0D6F1 ; mshtml!FatStream::Read .text:59F0D6F1 ; var_qword_2=0x34 .text:59F0D6F1 ; ----------------------
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
