|
http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Lectures&no=888 [복사]
### 곰플에서 취약점이 발견 ###
IE6에 XP SP2를 대상으로 작성된 PoC (Proof of Concept) 코드가 모 사이트에 공개되었습니다.
곰플레이어가 설치된 상태에서 인터넷 익스플로러를 사용하시는 분들은 당분간 웹 서핑하실 때
주의하시기 바랍니다. 게시물을 잘못 클릭하면 이상한 프로그램이 다운로드되어 실행될 수 있습니다.
ActiveX를 이용한 공격이므로 ActiveX를 지원하지 않는 브라우저를 사용할 경우 안전합니다.
아래는 해당 PoC 코드의 주석부분입니다.
GOM Player 2.1.6.3499 GomWeb Control (GomWeb3.dll 1.0.0.12) remote buffer
overflow poc exploit (ie6/xp sp2)
quote from Wikipedia: "GOM Player(Gretech Online Movie Player) is South
Korea's most popular media player; as of July 2007, it had 8.4 million users,
compared to 5.4 million of Microsoft's Windows Media Player. Users most
commonly use the player to watch pornography..."
mphhh ...
passing more than 506 "A" to OpenUrl method:
EAX 00000000
ECX 7C80240F kernel32.7C80240F
EDX 7C91EB94 ntdll.KiFastSystemCallRet
EBX 00000000
ESP 0012CDD0 ASCII "AAAAAAAAAAAAAAAAAA...
EBP 0012DE08
ESI 003390B0
EDI 0000102A
EIP 41414141
object safety report:
RegKey Safe for Script: True
RegKey Safe for Init: True
Implements IObjectSafety: True
IDisp Safe: Safe for untrusted: caller,data
IPersist Safe: Safe for untrusted: caller,data
IPStorage Safe: Safe for untrusted: caller,data
software site: http://www.gomplayer.com/main.html
rgod
site: http://retrogod.altervista.org
==================================================
이렇다고 합니다
사용하시는분들은 주의해주세요~
(펌글입니다)
|
Hit : 10666 Date : 2007/11/01 02:46
|
1581, 
19/80 
