首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 《0day:软件漏洞分析技术》
    3. 发新帖
[求助]一个poc
发表于: 2008-11-13 17:10 5300

[求助]一个poc

topshuai 活跃值
2008-11-13 17:10
5300
前些天找了一个poc，是去年的，好多论坛和博客上有这个poc，但是一个也没有相关讨论的，我调试了半天没找到控制的办法，然后我问了 ’天阳‘ 上的tim，他只是说这个已经打补丁了无法利用，

可我还是想学习一下怎样利用的，请高手们指点

似乎是 0x2be处的 fa fb fa fc fd 引起的，导致后面

mov ecx,dword [eax]          中的 eax为0

poc        在http://www.box.net/shared/5jcbg954f3    上可以下载

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (4)
vxasm
雪    币： 2056
活跃值： (13)
能力值： ( LV13，RANK：250 )
在线值：
发帖
回帖
粉丝
私信
2 楼
楼主应该把问题描述清楚点，这个POC对应的是哪个漏洞？
2008-11-14 17:58
0
topshuai
雪    币： 206
活跃值： (16)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
就是不知道是哪 个漏洞，分析了半天没有找到利用的办法，所以不知道到底能不能利用，
谢谢
2008-11-14 23:22
0
vxasm
雪    币： 2056
活跃值： (13)
能力值： ( LV13，RANK：250 )
在线值：
发帖
回帖
粉丝
私信
4 楼
每个POC都有对应的软件版本。
如果不知道是哪个漏洞，也就不知道对应的是哪个版本，研究起来肯定是很困难的。

漏洞这么多，不用非得一棵树上吊死，找个其它有明确信息的POC来就是了。
2008-11-15 11:41
0
topshuai
雪    币： 206
活跃值： (16)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
这个是word文档的
我上面有下载地址
还是要谢谢版主啊
2008-11-15 13:33
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//