-
-
[水平测试第二弹]新鲜出炉，MS12-060 MSCOMCTL.OCX 远程代码执行漏洞
-
2012-8-17 17:00
-
8月14日，微软新一轮补丁修复了一个高危漏洞，罪魁又是MSCOMCTL.OCX ，你没看错，和MS12-027同属一个漏洞ocx！
这个漏洞通过bindiff很容易就能定位，如图：
红圈处即为补丁代码
不过漏洞利用却经历了一番曲折，好在经过和团队成员连续两天连夜奋战，终于找到了稳定利用的方法，可以顺利执行shellcode，不过该漏洞无法在写字板下触发。
现在附上我构造的poc，大家可以不用考虑dep问题，看看谁能成功执行shellcode，欢迎大家品尝~~~
另外，为了降低难度重新上传了一份poc，该poc只能在office word 2003下才能在漏洞点触发！
poc.rar
这个漏洞通过bindiff很容易就能定位，如图：
红圈处即为补丁代码
不过漏洞利用却经历了一番曲折，好在经过和团队成员连续两天连夜奋战，终于找到了稳定利用的方法，可以顺利执行shellcode，不过该漏洞无法在写字板下触发。
现在附上我构造的poc，大家可以不用考虑dep问题，看看谁能成功执行shellcode，欢迎大家品尝~~~
另外，为了降低难度重新上传了一份poc，该poc只能在office word 2003下才能在漏洞点触发！
poc.rar
阿里云助力开发者！2核2G 3M带宽不限流量！6.18限时价，开 发者可享99元/年，续费同价！
|
|
|---|---|
|
|
|
|
|
哇！厉害，啥资料都没有，全凭bindiff就能构造1day poc，还顺利执行shellcode！楼主以及楼主团队都是牛人
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
2003下能触发 call dword ptr ds:[ecx+8] ecx指向的Office安装目录下的某些dll的完整路径，这能利用？ 
|
|
|
|
|
|
|
