首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 二进制漏洞
    3. 发新帖
[原创]CVE-2012-4782漏洞分析到EXP构造
发表于: 2015-12-9 18:56 8968

[原创]CVE-2012-4782漏洞分析到EXP构造

Netfairy 活跃值
11
2015-12-9 18:56
8968

查看主题内容

收藏
免费 ・3
支持
分享
最新回复 (36)
Netfairy
雪    币： 191
活跃值： (848)
能力值： ( LV12，RANK：530 )
在线值：
发帖
回帖
粉丝
私信
26 楼
谢谢，我会继续努力的
2016-1-10 10:57
0
音货得福
雪    币： 3840
活跃值： (1920)
能力值： ( LV5，RANK：70 )
在线值：
发帖
回帖
粉丝
私信
27 楼
[0x1c1c1c1c+0xdc]=0x1c1c1c1c，即 call 0x1c1c1c1c。所以最终的 EXP 如下：
这里是不是写错了？
2016-1-10 12:33
0
Netfairy
雪    币： 191
活跃值： (848)
能力值： ( LV12，RANK：530 )
在线值：
发帖
回帖
粉丝
私信
28 楼
[QUOTE=音货得福;1410936][0x1c1c1c1c+0xdc]=0x1c1c1c1c，即 call 0x1c1c1c1c。所以最终的 EXP 如下：
这里是不是写错了？[/QUOTE]
木有错。。
2016-1-10 12:35
0
音货得福
雪    币： 3840
活跃值： (1920)
能力值： ( LV5，RANK：70 )
在线值：
发帖
回帖
粉丝
私信
29 楼
我搞错了，*-*
2016-1-10 13:09
0
xyzjanker
雪    币： 100
活跃值： (15)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
30 楼
XP机器上调试了下，没成功，只要把后面的对象占位+堆喷代码加上去，IE就不崩溃了。连CButton::CreateElement都没执行。poc执行是可以崩溃到cmarkup::onloadstatusdone.

再一个也有楼上同学同样的疑惑。不是应该在重用之前做对象占位吗？

我这调试的跟楼主的也不一样，我在helloworld函数尾部加了个alert。alert完了IE才崩溃的。
2016-1-12 10:44
0
AJISky
雪    币： 269
活跃值： (906)
能力值： ( LV12，RANK：345 )
在线值：
发帖
回帖
粉丝
私信
31 楼
强帖顶
2016-1-13 10:19
0
不高兴了
雪    币： 7
活跃值： (75)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
32 楼
构造Exp确实不简单，学习了。
2016-1-18 18:38
0
暗香沉浮
雪    币： 379
活跃值： (1901)
能力值： ( LV8，RANK：140 )
在线值：
发帖
回帖
粉丝
私信
33 楼
求助

我在 执行 !heap –p –a edi 时的结果是
Index   Address  Name      Debugging options enabled
这是为啥呢？  hpa ust   我都打开了啊    ...
2016-3-19 22:14
0
无限游侠
雪    币： 249
活跃值： (25)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
34 楼
最神奇的地方是到处的通告写的都是IE9和IE10存在问题，大家却都在IE8上分析~~~~`
2016-4-7 00:48
0
风流花月
雪    币： 6
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
35 楼
请问能上传一下IE8.0.7601.17514 吗？在网上木有找到。。跪求啊
2016-10-8 19:49
0
风流花月
雪    币： 6
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
36 楼
请问能上传一下IE8.0.7601.17514 吗？在网上木有找到。。跪求啊
2016-10-8 19:52
0
风流花月
雪    币： 6
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
37 楼
请问有IE8.0.7601.17514 吗？
2016-10-8 20:15
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//