-
-
[原创]屏幕录像工具AKPlayer.exe 处理.AK2文件内存破坏漏洞
-
发表于: 2014-6-13 13:15
-
对.AK2文件解析有错误，通过修改文件一些偏移（如07H处），导致内存破坏漏洞。
构造poc方法：
1 通过默认参数，录制一个视频。
2 将这个.AK2偏移07H处，改成FF
3 通过播放器播放这个.AK2文件，然后拖动进度条
4 程序崩溃
崩溃原因是读取了00000000地址的数据。而这个地址不存在。
http://www.skycn.com/soft/appid/21334.html
官网：http://www.airken.net/
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
