[原创]一个word 栈溢出的exploit，ms10-087-二进制漏洞-看雪-安全社区|安全招聘|kanxue.com

[原创]一个word 栈溢出的exploit，ms10-087

2012-11-17 12:05 3063

[原创]一个word 栈溢出的exploit，ms10-087

barcajoe

2012-11-17 12:05

3063

ms10-087漏洞，word解析rtf文件的时候一个栈溢出漏洞。分析报告在附件里。
我附带了一个exploit,shell code是弹出计算器。这个exploit我测试的时候，有些xp/word版本下好用，有些xp/WORD版本下有问题，推荐大家使用较老版本的。
repro(2).doc是exploit
经典的栈溢出，供大家学习练习使用吧。

[培训]二进制漏洞攻防（第3期）；满10人开班；模糊测试与工具使用二次开发；网络协议漏洞挖掘；Linux内核漏洞挖掘与利用；AOSP漏洞挖掘与利用；代码审计。

上传的附件：

Repro (2).doc （0.72kb，63次下载）
ms10-087分析报告 - Copy.doc （54.21kb，77次下载）

收藏・1

点赞・3

打赏

最新回复 (1)
bajielwq 雪币： 46 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 5 粉丝 0 关注私信	bajielwq 2013-5-8 08:05 2 楼 0 *********
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复