[原创]CVE-2013-5065 EXP for x64-二进制漏洞-看雪-安全社区|安全招聘|kanxue.com

[原创]CVE-2013-5065 EXP for x64

发表于: 2013-12-6 18:39 3970

[原创]CVE-2013-5065 EXP for x64

uing

2013-12-6 18:39

3970

标题: 【原创】CVE-2013-5065 EXP for x64
作者: z8, uing
时间: 2013-12-06, 18:39:05
链接: http://bbs.pediy.com/showthread.php?p=1244975

相关分析: http://bbs.pediy.com/showthread.php?t=182135
首先要感谢progmboy的帮助, 指出CreateFile的参数不对;
x64和x86原理基本一致, 就不多做分析了, 如有兴趣可自行分析;

EXP:
x86: CVE-2013-5065_RealEXP.rar <- 此EXP修正CreateFile参数错误导致的非Administrator权限执行失败问题
x64: CVE-2013-5065_x64.zip

code:
x86: CVE-2013-5065_code.rar
x64: CVE-2013-5065_x64_code.rar

登录后可查看完整内容

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

上传的附件：

QQ截图20131204203221.jpg （73.07kb，42次下载）
CVE-2013-5065_RealEXP.rar （24.48kb，74次下载）
CVE-2013-5065_x64.zip （26.23kb，50次下载）
CVE-2013-5065_x64_code.rar （1.75kb，72次下载）
CVE-2013-5065_code.rar （1.73kb，86次下载）

收藏・4

免费・5

支持

最新回复 (2)
joker陈雪币： 10948 活跃值： (2905) 能力值： ( LV5，RANK：71 ) 在线值：发帖 18 回帖 339 粉丝 4 关注私信	joker陈 2 楼精华一枚？！ 123456 2013-12-6 20:17 0
阿杜adu 雪币： 0 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 4 粉丝 0 关注私信	阿杜adu 3 楼顶下！！ ss 2013-12-6 23:59 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

uing

发帖

160

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
joker陈雪币： 10948 活跃值： (2905) 能力值： ( LV5，RANK：71 ) 在线值：发帖 18 回帖 339 粉丝 4 关注私信	joker陈 2 楼精华一枚？！ 123456 2013-12-6 20:17 0
阿杜adu 雪币： 0 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 4 粉丝 0 关注私信	阿杜adu 3 楼顶下！！ ss 2013-12-6 23:59 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复