首页
社区
课程
招聘
[原创]千千静听 med 文件格式堆溢出利用
发表于: 2008-3-30 11:21 13430

[原创]千千静听 med 文件格式堆溢出利用

dummy 活跃值
23
2008-3-30 11:21
13430

上个月看的洞,昨天晚上又重新翻看了一下这个洞,终于看到了成功利用的可能性。
远程和本地攻击最后都可以,本地攻击成功比较低一些,头疼。
详细的利用代码不贴了,详细可以看看 libmod 的源码

下面是远程部分 poc, 2个关键 DWORD 值隐藏了.


[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 7
支持
分享
最新回复 (44)
雪    币: 398
活跃值: (343)
能力值: (RANK:650 )
在线值:
发帖
回帖
粉丝
2
太强了,膜拜
2008-3-30 11:23
0
雪    币: 210
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
  牛人
2008-3-30 11:36
0
雪    币: 8209
活跃值: (4518)
能力值: ( LV15,RANK:2473 )
在线值:
发帖
回帖
粉丝
4
大米是我的偶像
2008-3-30 13:02
0
雪    币: 7309
活跃值: (3788)
能力值: (RANK:1130 )
在线值:
发帖
回帖
粉丝
5
太强悍了~~~
膜拜啊
2008-3-30 13:28
0
雪    币: 334
活跃值: (22)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
6
牛!,加入膜拜大军
2008-3-30 13:41
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
2个关键 DWORD 值隐藏了.
2008-3-30 14:05
0
雪    币: 716
活跃值: (162)
能力值: ( LV9,RANK:250 )
在线值:
发帖
回帖
粉丝
8
太厉害了,膜拜。
2008-3-30 14:53
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
强悍啊。。。。
上面的膜拜大军好强大啊
2008-3-30 18:02
0
雪    币: 230
活跃值: (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
支持!!
2008-3-30 19:03
0
雪    币: 485
活跃值: (12)
能力值: ( LV9,RANK:490 )
在线值:
发帖
回帖
粉丝
11
大军中的一员
2008-3-30 20:56
0
雪    币: 272
活跃值: (143)
能力值: ( LV15,RANK:930 )
在线值:
发帖
回帖
粉丝
12
我的偶像都出现了

ps:这个已经通知了作者,希望尽快看到更新。
2008-3-30 22:56
0
雪    币: 1946
活跃值: (248)
能力值: (RANK:330 )
在线值:
发帖
回帖
粉丝
13
我也来膜拜一下
2008-3-31 01:07
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
强帖留名。
顶了。
2008-3-31 01:32
0
雪    币: 134
活跃值: (84)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
15
很有才,强大
2008-3-31 14:42
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
16
谁编译一下,多谢了!
2008-3-31 17:35
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
17
既然知道漏洞了,那么只要把那个组件删掉就可以了。但是好像就不能播放网络上的音乐了.
2008-3-31 22:08
0
雪    币: 218
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
18
支持一下了 代码 有点晕
2008-3-31 22:45
0
雪    币: 249
活跃值: (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
19
#if 0
// 成功率很低
#define NOP_    "\"%u090aऊ\""
#define HEAP_ADDR_  码
#else
// 成功率很高
#define NOP_    "\"邐邐\""
#define HEAP_ADDR_  码

还是不成功撒
2008-3-31 22:49
0
雪    币: 211
活跃值: (18)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
20
还有一个...
2008-4-1 01:24
0
雪    币: 249
活跃值: (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
21
还有一个?我还真没找出来.请教下.
2008-4-1 10:02
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
22
我是专门来顶大米的帖子的
2008-4-1 10:47
0
雪    币: 622
活跃值: (65)
能力值: ( LV13,RANK:290 )
在线值:
发帖
回帖
粉丝
23
顶啊。。。。
2008-4-1 10:57
0
雪    币: 116
活跃值: (220)
能力值: ( LV12,RANK:370 )
在线值:
发帖
回帖
粉丝
24
摩拜啊。。。
2008-4-1 11:33
0
雪    币: 339
活跃值: (1510)
能力值: ( LV13,RANK:970 )
在线值:
发帖
回帖
粉丝
25
mobaia
2008-4-1 12:06
0
游客
登录 | 注册 方可回帖
返回
//