数据加载中……


 

 登   陆

我的分类(专题)
数据加载中……

链接

Blog信息
数据加载中……

 



Realplay ActiveX 0day 利用工具
樱木花盗 发表于 2008-3-7 1:27:01

Realplay ActiveX 0day 利用工具

From:baicker's Blog

Neeao:Window2003 CN SP1 realplay10 测试通过。

好像10.5以下版本都中,这个似乎只能溢出一次,第一次溢出成功后,第二次开始会有realplay修复数据库的提示,点修复就中,取消不中

上次测试使用的"Windows 按钮突破专家" 4.5K 溢出没问题,但是"iecv.exe"那个87K
溢出的时候老是看不到界面,其实已经执行(进程中可以看到),不知道为什么(不知道是否大小问题)

另:IE5不中,代码中直接跳过了

http://www.blogjava.net/Files/baicker/realplay_071122_exp.rar


阅读全文 | 回复(0) | 引用通告 | 编辑
 


发表评论:

    昵称:
    密码: (游客无须输入密码)
    主页:
    标题:
    数据加载中……


Powered by Oblog.