-
-
[讨论]chm栈溢出漏洞
-
发表于: 2014-7-24 11:15
-
chm栈溢出漏洞，poc中利用栈溢出覆盖SEH，执行任意代码。在xp sp3 win7 2008下都可以触发漏洞，但是hh.exe默认开启了SafeSEH、DEP，Win7下还有ASLR，所以利用起来很蛋痛
，搞了几天也只过掉SafeSEH，大牛们闲来无事可以玩一下。。。
de1K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3q4D9N6h3W2Y4K9g2)9J5k6h3q4D9N6r3g2J5N6X3W2K6N6r3q4Q4x3X3g2G2M7X3N6Q4x3V1k6S2k6s2k6Q4x3V1k6U0K9r3#2Q4y4h3j5I4i4K6u0V1j5h3c8$3i4K6u0W2N6s2S2@1
，搞了几天也只过掉SafeSEH，大牛们闲来无事可以玩一下。。。de1K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3q4D9N6h3W2Y4K9g2)9J5k6h3q4D9N6r3g2J5N6X3W2K6N6r3q4Q4x3X3g2G2M7X3N6Q4x3V1k6S2k6s2k6Q4x3V1k6U0K9r3#2Q4y4h3j5I4i4K6u0V1j5h3c8$3i4K6u0W2N6s2S2@1
|
|
|---|---|
|
|
哪位大牛构造出了合适的rop链还望赐教
|
|
|
|
|
|
|
|
|
|
