首页
社区
课程
招聘
[原创]暴风影音2008Beta1 最新远程溢出 0day 分析
发表于: 2008-7-19 02:22 14834

[原创]暴风影音2008Beta1 最新远程溢出 0day 分析

dummy 活跃值
23
2008-7-19 02:22
14834

已近将此漏洞报给暴风.

声明:纯技术研究,禁止将本文相关代码非法用途!后果自负!
下载地址: http://dl.baofeng.com/storm3/storm2008-beta1.exe

一、漏洞分析
        今天下午帮同事查找一个软件和新版本暴风兼容性的问题,发现其新增了新的模块,回来就试了一下,运气真好被我到一个远程溢出。
        问题模块是暴风的视频加速程序,暴风的视频加速功能是通过设置浏览器代理实现的,这个代理服务器(HttpServer.dll)会在本机开 8089 端口监听处理请求,因为此端口绑定的地址不是localhost, 从而导致此溢出可以被远程利用。
....

详细参看附件


[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

上传的附件:
收藏
免费 7
支持
分享
最新回复 (57)
雪    币: 1946
活跃值: (248)
能力值: (RANK:330 )
在线值:
发帖
回帖
粉丝
2
向rice学习
2008-7-19 02:25
0
雪    币: 215
活跃值: (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
3
学习!
2008-7-19 02:47
0
雪    币: 846
活跃值: (221)
能力值: (RANK:570 )
在线值:
发帖
回帖
粉丝
4
哇哇哇,真正的ODAY
2008-7-19 03:06
0
雪    币: 210
活跃值: (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
5
哇`~学习.
2008-7-19 03:47
0
雪    币: 2362
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
佩服!
膜拜!
2008-7-19 05:36
0
雪    币: 302
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
真的很佩服。。
2008-7-19 06:40
0
雪    币: 206
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
膜拜,,,,,,,,,,,,,,,,
2008-7-19 07:25
0
雪    币: 282
活跃值: (31)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
9
强悍。
要安全,只能不联网
2008-7-19 08:11
0
雪    币: 312
活跃值: (27)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
佩服佩服!
2008-7-19 08:48
0
雪    币: 8209
活跃值: (4518)
能力值: ( LV15,RANK:2473 )
在线值:
发帖
回帖
粉丝
11
为什么你的运气总是那么好
因为你是我的偶像
2008-7-19 08:54
0
雪    币: 231
活跃值: (10)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
12
学习了。。。
2008-7-19 09:30
0
雪    币: 709
活跃值: (2420)
能力值: ( LV12,RANK:1010 )
在线值:
发帖
回帖
粉丝
13
支持dummy大牛
2008-7-19 09:33
0
雪    币: 375
活跃值: (12)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
14
支持dummy牛。
2008-7-19 09:40
0
雪    币: 272
活跃值: (143)
能力值: ( LV15,RANK:930 )
在线值:
发帖
回帖
粉丝
15

我昨天运气被死,买不到一周nb的山寨手机被搞丢了
2008-7-19 09:48
0
雪    币: 190
活跃值: (20)
能力值: ( LV10,RANK:170 )
在线值:
发帖
回帖
粉丝
16
姗姗来迟,受益匪浅
2008-7-19 09:48
0
雪    币: 212
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
17
幸好不用暴风,支持~
2008-7-19 09:55
0
雪    币: 228
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
18
真是笨啊,为什么要报给暴风啊?你得了多少钱?自己留着用搞几台机子玩玩不好吗?
2008-7-19 10:08
0
雪    币: 398
活跃值: (972)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
19
运气只中意有准备的人
2008-7-19 11:15
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
20
技术好的人,人品往往也很好
膜拜一下
2008-7-19 12:55
0
雪    币: 185
活跃值: (477)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
21
[QUOTE=;]...[/QUOTE]
传说中的oday牛人啊
2008-7-19 13:07
0
雪    币: 136
活跃值: (105)
能力值: ( LV9,RANK:140 )
在线值:
发帖
回帖
粉丝
22
dummy 膜拜
2008-7-19 22:56
0
雪    币: 207
活跃值: (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
23
什么时候。
咱们也能不小心找到一两个远程利用的0DAY吖
2008-7-19 23:30
0
雪    币: 190
活跃值: (70)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
24
不小心 给溢出了
2008-7-20 00:40
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
25
a NB 0Dayer!
2008-7-20 01:15
0
游客
登录 | 注册 方可回帖
返回
//