首页
社区
课程
招聘
支持32/64位Win7SP1的CVE-2019-0803 PoC
发表于: 2019-7-30 18:52 10219

支持32/64位Win7SP1的CVE-2019-0803 PoC

2019-7-30 18:52
10219
(这个Github仓库看上去不是原作者的,是fork过来的;原作者似乎已经把这个仓库删掉了)
但是这个PoC只能在64位Win7下运行。按照资料上的描述,这个漏洞在32位系统上也存在。于是我就想试试能不能移植到32位Win7上。
本人水平太菜,一开始对这个漏洞利用是完全懵逼的。后来搜到了COMMSEC的这份PPT,懵逼程度才稍微减少一点。同时,我也参考了一些前辈大牛的分析(360分析看雪分析1看雪分析2)。


[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

最后于 2019-7-30 18:55 被cleanll编辑 ,原因:
上传的附件:
收藏
免费 1
支持
分享
最新回复 (5)
雪    币: 4064
活跃值: (4402)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
2
感谢分享!
2019-7-31 14:06
0
雪    币: 14183
活跃值: (8254)
能力值: ( LV13,RANK:630 )
在线值:
发帖
回帖
粉丝
3
还不错
2019-7-31 21:23
0
雪    币: 1142
活跃值: (81)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
4
hBitmap[i] = CreateBitmap(16查看bitmap大小?
2019-8-6 15:26
0
雪    币:
活跃值: (66)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
东方二狗 hBitmap[i] = CreateBitmap(16查看bitmap大小?
1ccK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6^5P5W2)9J5k6h3q4D9K9i4W2#2L8W2)9J5k6h3y4G2L8g2)9J5c8Y4c8Q4x3V1j5K6x3e0b7$3
2019-8-6 15:46
0
雪    币: 1552
活跃值: (175)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
6
多读后面的几字节,EPROCESS结构体中有些字节一般是0x0000,被覆盖掉也就没事了
2019-10-12 08:19
0
游客
登录 | 注册 方可回帖
返回