-
-
CVE-2012-1876 Exploit利用分析
-
发表于: 2015-7-4 14:53
-
本次分析的CVE-2012-1876是Pwn2Own 2012 黑客大赛上被利用的IE漏洞，是由于在MSHTML_CTableLayout_CalculateMinMax函数中处理不当从而导致了堆溢出，这可以用来覆盖虚表指针。本文主要包括以下内容：
1.控制堆的布局
2.泄露MSHTML基址
3.控制EIP
详细见附件。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
通过泄露虚表地址来计算mshtml.dll的基址。我想问下虚表的偏移是不是在编译时就已经固定了？对象是动态分配的也不会影响地址？
|
|
|
 虚表地址在.rdata，只要不重新编译代码，虚表地址的位置就不会发生变化（如果源代码没有修改，就算重新编译，一般也不会发生变化），对象是否是动态分配的跟虚表没有直接或间接的关系。 |
|
|
[QUOTE=fneig;1440397]
 虚表地址在.rdata，只要不重新编译代码，虚表地址的位置就不会发生变化（如果源代码没有修改，就算重新编译，一般也不会发生变化），对象是否是动态分配的跟虚表没有直接或间接的关系。[/QUOTE] 学习了，感谢 
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
楼主说了呀，因为虚表不是动态分配的而是在.rdata里面的，所以他相对模块基址的偏移是一定的。至于怎么得到，可以把mshtml拖进IDA，看一下模块的基址（最前面有），再看一下虚表的地址，两个减一下，就是偏移了 |
|
|
谢谢师傅，不过我符号文件好像有问题，找不到那个虚表很难受 |
|
|
在左边函数搜索CButtonLayout，搜不到构造函数，不知道怎么找到虚表，不知道是不是我符号文件的问题。。 其实我都没搜到.rdata。。我再找找原因 |
|
|
|
|
|
|
