Microsoft Windows .doc File Malformed Pointers DoS

EvilOctal

团队执行官

Rank: 8 Rank: 8

E.S.T社区执行帐号

帖子: 9831
精华: 769
积分: 40413
阅读权限: 200
性别: 男
在线时间: 3977 小时
注册时间: 2004-7-4
最后登录: 2008-10-6

发短消息
加为好友
当前离线

楼主大中小发表于 2007-3-8 23:39 只看该作者

Microsoft Windows .doc File Malformed Pointers DoS

文章作者：MarsupilamiPowa@hotmail.fr

复制内容到剪贴板

代码:

/*****************************************************************************\

*      Microsoft Windows .doc File Malformed Pointers DoS        *

*                                       *

*                                       *

*                                       *

* Just move your mouse on the file and explorer crashes. If it does not try  *

* to look at file properties.                         *

* Bug comes from Ole32.dll:                          *

* CMP DWORD PTR DS:[EAX+EBX],3 and we can set EAX, EDX and ESI with arbitrary *

* values.                                   *

*                                       *

* Check the file, magic offsets are                      *

* 4460 -> EDX                                 *

* 4519 -> ESI                                 *

*                                       *

*                                       *

* Successfully tested on Windows 2000 SP4 FR and XP SP2 FR.          *

*                                       *

*        Coded by Marsu <[email]MarsupilamiPowa@hotmail.fr[/email]>         *

\*****************************************************************************/

附件

03062007-Explorer_Crasher.rar (3 KB): 2007-3-8 23:39, 下载次数: 36

曾几何时，有人对我说：装B遭雷劈。我说：去你妈的。于是，这个人又对我说：如果再说脏话，上帝会惩罚你的。我说：我操上帝。结论：彪悍的人生不需要上帝。

TOP

‹‹ 上一主题 | 下一主题 ››

邪恶八进制信息安全团队技术讨论组 » 安全测试代码{ Exploits and Shellcode } » Microsoft Windows .doc File Malformed Pointers DoS