VUPlayer 2.49 स्थानीय बफर ओवरफ्लो से मनमाना कोड निष्पादन

प्रोग्राम संस्करण: VUPlayer 2.49

कमजोरी: .wax प्लेलिस्ट फ़ाइल आयात करते समय स्थानीय बफर ओवरफ्लो जो मनमाना कोड निष्पादन की ओर ले जाएगा

शोषण: स्थानीय बफर ओवरफ्लो

CVE: CVE-2009-0182

• VUPlayer2.49_poc.py : DEP सुरक्षा को बायपास किए बिना
• VUPlayer2.49_poc_bypassDEP.py : ROP श्रृंखला का उपयोग कर DEP सुरक्षा को बायपास करें

PoC वीडियो: https://youtu.be/HgD7gOgiIFE

चरण-दर-चरण DEP बायपास वीडियो बनाना: https://youtu.be/AsR8PFKK5Mw