cve-2004-2167

الكود المراد اختباره:

قم بتنزيل نظام تشغيل CentOS 6.4

قم بتنزيل Latex2RTf إلى مجلد Downloads من الرابط أدناه:

https://sourceforge.net/projects/latex2rtf/files/latex2rtf-win/1.9.15/

cd /home/username/Downloads/

tar -xvf latex2rtf-1.9.15.tar.gz

cd latex2rtf-1.9.15

sudo make

sudo make install

gcc -o exploit exploit.c

./exploit > shell_code.tex

./latex2rtf shell_code.tex

خطوات التصحيح: قم بتنزيل التصحيح من:

https://github.com/uzzzval/cve-2004-2167/blob/master/definitions_patch.c

cp definitions_patch.c /home/username/Downloads/latex2rtf-1.9.15/ mv definitions_patch.c definitions.c sudo Make sudo make install ./latex2rtf shell_code.tex