-
-
[原创]屏幕录像工具AKPlayer.exe 处理.AK2文件内存破坏漏洞
-
发表于: 2014-6-13 13:15
-
对.AK2文件解析有错误，通过修改文件一些偏移（如07H处），导致内存破坏漏洞。
构造poc方法：
1 通过默认参数，录制一个视频。
2 将这个.AK2偏移07H处，改成FF
3 通过播放器播放这个.AK2文件，然后拖动进度条
4 程序崩溃
崩溃原因是读取了00000000地址的数据。而这个地址不存在。
c77K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4y4C8P5h3y4F1i4K6u0W2j5$3!0E0i4K6u0r3M7$3!0X3N6q4)9J5c8X3q4H3M7r3W2V1i4K6u0r3x3U0p5K6x3K6c8Q4x3X3g2Z5N6r3#2D9
官网：a4bK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3q4A6M7X3E0W2L8W2)9J5k6h3&6W2N6q4)9J5c8R3`.`.
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
