-
-
[原创]屏幕录像工具AKPlayer.exe 处理.AK2文件内存破坏漏洞
-
2014-6-13 13:15
-
对.AK2文件解析有错误，通过修改文件一些偏移（如07H处），导致内存破坏漏洞。
构造poc方法：
1 通过默认参数，录制一个视频。
2 将这个.AK2偏移07H处，改成FF
3 通过播放器播放这个.AK2文件，然后拖动进度条
4 程序崩溃
崩溃原因是读取了00000000地址的数据。而这个地址不存在。
http://www.skycn.com/soft/appid/21334.html
官网：http://www.airken.net/
构造poc方法：
1 通过默认参数，录制一个视频。
2 将这个.AK2偏移07H处，改成FF
3 通过播放器播放这个.AK2文件，然后拖动进度条
4 程序崩溃
崩溃原因是读取了00000000地址的数据。而这个地址不存在。
http://www.skycn.com/soft/appid/21334.html
官网：http://www.airken.net/
[培训]二进制漏洞攻防（第3期）；满10人开班；模糊测试与工具使用二次开发；网络协议漏洞挖掘；Linux内核漏洞挖掘与利用；AOSP漏洞挖掘与利用；代码审计。
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
