-
-
[讨论]chm栈溢出漏洞
-
发表于: 2014-7-24 11:15
-
chm栈溢出漏洞，poc中利用栈溢出覆盖SEH，执行任意代码。在xp sp3 win7 2008下都可以触发漏洞，但是hh.exe默认开启了SafeSEH、DEP，Win7下还有ASLR，所以利用起来很蛋痛
，搞了几天也只过掉SafeSEH，大牛们闲来无事可以玩一下。。。
http://aluigi.altervista.org/adv/chm_1-adv.txt
，搞了几天也只过掉SafeSEH，大牛们闲来无事可以玩一下。。。http://aluigi.altervista.org/adv/chm_1-adv.txt
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
哪位大牛构造出了合适的rop链还望赐教
|
|
|
|
|
|
|
|
|
|
