[原创]CVE-2013-3906简要分析-二进制漏洞-看雪-安全社区|安全招聘|kanxue.com

最新回复 (37) ◀ 1 2
rowp 雪币： 11 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	rowp 26 楼正解。。。。 2013-11-21 19:10 0
isng 雪币： 26 活跃值： (30) 能力值： ( LV4，RANK：50 ) 在线值：发帖 1 回帖 19 粉丝 1 关注私信	isng 1 27 楼各位牛牛，问一下，调试的时候，按文章里说， call dword ptr [eax+20] ;0x08080808。可是我分析的时候，函数指针的值显然小于memcpy要覆盖内存的起始地址，所以肯定不能覆盖为08080808，环境是xp sp3+office2007 。你们是怎么调的，还是有哪里需要特别注意，纠结。。 2013-11-22 15:37 0
举剑问天雪币： 78 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 133 粉丝 0 关注私信	举剑问天 28 楼 http://myflatnet.com/bruce/winwor/d.exe 地址已经失效自己架服务器改hosts解决吧 2013-11-27 17:32 0
supertyj 雪币： 1121 活跃值： (722) 能力值： ( LV5，RANK：66 ) 在线值：发帖 3 回帖 241 粉丝 2 关注私信	supertyj 1 29 楼 [QUOTE=isng;1241663]各位牛牛，问一下，调试的时候，按文章里说， call dword ptr [eax+20] ;0x08080808。可是我分析的时候，函数指针的值显然小于memcpy要覆盖内存的起始地址，所以肯定不能覆盖为08080808，环境是xp sp3+office2007 。你们是怎么调的，还是有...[/QUOTE] 同样不能够成功，不晓得楼主怎么调试的，楼主给个回复啊 2013-12-3 09:23 0
dge 雪币： 622 活跃值： (65) 能力值： ( LV13，RANK：290 ) 在线值：发帖 11 回帖 251 粉丝 3 关注私信	dge 6 30 楼传说中的isno 2013-12-10 13:16 0
truexyz 雪币： 7 活跃值： (50) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 24 粉丝 0 关注私信	truexyz 31 楼一看之下好糊涂，二看之下居然是zip，三看之后还是有点不明白，zip中目录如此布置的原理是什么，望解释才好。貌似直接在doc中插入image1也可以溢出，不知道能不能利用？ 2013-12-13 17:12 0
julw 雪币： 4 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	julw 32 楼这个洞好像成功率比较低 2013-12-17 16:52 0
whylov 雪币： 5 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 21 粉丝 0 关注私信	whylov 33 楼亲们，密码多少啊？ 2013-12-26 16:31 0
岭南散人雪币： 334 活跃值： (92) 能力值： ( LV7，RANK：100 ) 在线值：发帖 43 回帖 283 粉丝 1 关注私信	岭南散人 1 34 楼下来学习一下，最近有点时间，研究一下这方面的 2014-1-10 15:06 0
neilma 雪币： 180 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 3 粉丝 0 关注私信	neilma 35 楼学习下，多谢 2014-3-12 00:58 0
ID蝴蝶雪币： 438 活跃值： (228) 能力值： ( LV5，RANK：70 ) 在线值：发帖 11 回帖 279 粉丝 0 关注私信	ID蝴蝶 1 36 楼前来学习，谢谢楼主的poc。 2016-4-12 21:27 0
aqifz 雪币： 35 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 9 粉丝 0 关注私信	aqifz 37 楼谢谢楼主~ 2016-4-15 14:51 0
Ox9A82 雪币： 799 活跃值： (457) 能力值： ( LV12，RANK：280 ) 在线值：发帖 18 回帖 116 粉丝 28 关注私信	Ox9A82 3 38 楼学习了。。可惜没有放出exp 2016-8-5 11:09 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (37) ◀ 1 2
rowp 雪币： 11 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	rowp 26 楼正解。。。。 2013-11-21 19:10 0
isng 雪币： 26 活跃值： (30) 能力值： ( LV4，RANK：50 ) 在线值：发帖 1 回帖 19 粉丝 1 关注私信	isng 1 27 楼各位牛牛，问一下，调试的时候，按文章里说， call dword ptr [eax+20] ;0x08080808。可是我分析的时候，函数指针的值显然小于memcpy要覆盖内存的起始地址，所以肯定不能覆盖为08080808，环境是xp sp3+office2007 。你们是怎么调的，还是有哪里需要特别注意，纠结。。 2013-11-22 15:37 0
举剑问天雪币： 78 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 133 粉丝 0 关注私信	举剑问天 28 楼 http://myflatnet.com/bruce/winwor/d.exe 地址已经失效自己架服务器改hosts解决吧 2013-11-27 17:32 0
supertyj 雪币： 1121 活跃值： (722) 能力值： ( LV5，RANK：66 ) 在线值：发帖 3 回帖 241 粉丝 2 关注私信	supertyj 1 29 楼 [QUOTE=isng;1241663]各位牛牛，问一下，调试的时候，按文章里说， call dword ptr [eax+20] ;0x08080808。可是我分析的时候，函数指针的值显然小于memcpy要覆盖内存的起始地址，所以肯定不能覆盖为08080808，环境是xp sp3+office2007 。你们是怎么调的，还是有...[/QUOTE] 同样不能够成功，不晓得楼主怎么调试的，楼主给个回复啊 2013-12-3 09:23 0
dge 雪币： 622 活跃值： (65) 能力值： ( LV13，RANK：290 ) 在线值：发帖 11 回帖 251 粉丝 3 关注私信	dge 6 30 楼传说中的isno 2013-12-10 13:16 0
truexyz 雪币： 7 活跃值： (50) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 24 粉丝 0 关注私信	truexyz 31 楼一看之下好糊涂，二看之下居然是zip，三看之后还是有点不明白，zip中目录如此布置的原理是什么，望解释才好。貌似直接在doc中插入image1也可以溢出，不知道能不能利用？ 2013-12-13 17:12 0
julw 雪币： 4 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	julw 32 楼这个洞好像成功率比较低 2013-12-17 16:52 0
whylov 雪币： 5 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 21 粉丝 0 关注私信	whylov 33 楼亲们，密码多少啊？ 2013-12-26 16:31 0
岭南散人雪币： 334 活跃值： (92) 能力值： ( LV7，RANK：100 ) 在线值：发帖 43 回帖 283 粉丝 1 关注私信	岭南散人 1 34 楼下来学习一下，最近有点时间，研究一下这方面的 2014-1-10 15:06 0
neilma 雪币： 180 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 3 粉丝 0 关注私信	neilma 35 楼学习下，多谢 2014-3-12 00:58 0
ID蝴蝶雪币： 438 活跃值： (228) 能力值： ( LV5，RANK：70 ) 在线值：发帖 11 回帖 279 粉丝 0 关注私信	ID蝴蝶 1 36 楼前来学习，谢谢楼主的poc。 2016-4-12 21:27 0
aqifz 雪币： 35 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 9 粉丝 0 关注私信	aqifz 37 楼谢谢楼主~ 2016-4-15 14:51 0
Ox9A82 雪币： 799 活跃值： (457) 能力值： ( LV12，RANK：280 ) 在线值：发帖 18 回帖 116 粉丝 28 关注私信	Ox9A82 3 38 楼学习了。。可惜没有放出exp 2016-8-5 11:09 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复