CVE-2013-3906分析

diaojianxiao · 发表于 2014-6-22 20:42

最近闲来无事，看到http://www.2cto.com/Article/201311/256928.html 上有人分析CVE 2013-3906这个漏洞，于是也想学习学习，就搭了个XP sp3+office2007的环境，但是发现给的样本连OGL.dll都加载不到就已经蹦了，于是我就创建了一个正常的包含JPEG和TIFF图片的文档来调试，发现最终加载了ogl.dll这个文件，但是发现正常文档中并没有跳转到3BDC576D这个地址去计算TIFF图像的大小。。。请问各位大神，这是为什么。。。。

sndncel · 发表于 2014-6-22 21:14

楼主牛X呀。都开始分析漏洞了呀。我等菜鸟只能观望呀。哈哈。

diaojianxiao · 发表于 2014-6-22 22:35

这不是没分析出来么？？？求大神破啊。。

hlrlqy · 发表于 2014-6-23 13:39

不懂…'坐等大牛

willJ · 发表于 2014-6-30 15:56

本帖最后由 willJ 于 2014-7-1 09:32 编辑

给你一枚POC吧，效果弹出计算器
环境：
win xp sp3(英文版)+office Standard 2010，密码：52pojie

环境很重要！！！

diaojianxiao · 发表于 2014-7-26 08:02

willJ 发表于 2014-6-30 15:56
给你一枚POC吧，效果弹出计算器
环境：
win xp sp3(英文版)+office Standard 2010，密码：52pojie

感谢分享，，，谢谢{:1_914:}

西门庆峰 · 发表于 2017-1-12 16:13

请问大神有没有Win7能用的样本，学习调试

帐号		自动登录	找回密码
密码			注册[Register]

[PC样本分析] CVE-2013-3906分析

个人中心