首页
论坛
课程
招聘
[原创]暴风影音2008Beta1 最新远程溢出 0day 分析
2008-7-19 02:22 12393

[原创]暴风影音2008Beta1 最新远程溢出 0day 分析

dummy 活跃值
23
2008-7-19 02:22
12393
已近将此漏洞报给暴风.

声明:纯技术研究,禁止将本文相关代码非法用途!后果自负!
下载地址: http://dl.baofeng.com/storm3/storm2008-beta1.exe

一、漏洞分析
        今天下午帮同事查找一个软件和新版本暴风兼容性的问题,发现其新增了新的模块,回来就试了一下,运气真好被我到一个远程溢出。
        问题模块是暴风的视频加速程序,暴风的视频加速功能是通过设置浏览器代理实现的,这个代理服务器(HttpServer.dll)会在本机开 8089 端口监听处理请求,因为此端口绑定的地址不是localhost, 从而导致此溢出可以被远程利用。
....

详细参看附件

[公告]看雪技术峰会,技术大牛大型线下交流见面会,2020年10月23日 上海浦东喜来登由由大酒店!

上传的附件:
收藏
点赞0
打赏
分享
最新回复 (57)
雪    币: 1829
活跃值: 活跃值 (15)
能力值: (RANK:330 )
在线值:
发帖
回帖
粉丝
Bughoho 活跃值 8 2008-7-19 02:25
2
0
向rice学习
雪    币: 200
活跃值: 活跃值 (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
wsyzyddd 活跃值 1 2008-7-19 02:47
3
0
学习!
雪    币: 519
活跃值: 活跃值 (48)
能力值: (RANK:570 )
在线值:
发帖
回帖
粉丝
笨笨雄 活跃值 14 2008-7-19 03:06
4
0
哇哇哇,真正的ODAY
雪    币: 203
活跃值: 活跃值 (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
hokers 活跃值 1 2008-7-19 03:47
5
0
哇`~学习.
雪    币: 2362
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
zapline 活跃值 2008-7-19 05:36
6
0
佩服!
膜拜!
雪    币: 301
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
suntiger 活跃值 2008-7-19 06:40
7
0
真的很佩服。。
雪    币: 206
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
wesleyleo 活跃值 2008-7-19 07:25
8
0
膜拜,,,,,,,,,,,,,,,,
雪    币: 266
活跃值: 活跃值 (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
somuch 活跃值 1 2008-7-19 08:11
9
0
强悍。
要安全,只能不联网
雪    币: 305
活跃值: 活跃值 (17)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
jinyh 活跃值 2008-7-19 08:48
10
0
佩服佩服!
雪    币: 8116
活跃值: 活跃值 (162)
能力值: ( LV15,RANK:1844 )
在线值:
发帖
回帖
粉丝
ccfer 活跃值 15 2008-7-19 08:54
11
0
为什么你的运气总是那么好
因为你是我的偶像
雪    币: 210
活跃值: 活跃值 (10)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
usufu 活跃值 2 2008-7-19 09:30
12
0
学习了。。。
雪    币: 496
活跃值: 活跃值 (208)
能力值: ( LV12,RANK:1010 )
在线值:
发帖
回帖
粉丝
sudami 活跃值 25 2008-7-19 09:33
13
0
支持dummy大牛
雪    币: 347
活跃值: 活跃值 (11)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
xPLK 活跃值 3 2008-7-19 09:40
14
0
支持dummy牛。
雪    币: 70
活跃值: 活跃值 (28)
能力值: ( LV15,RANK:930 )
在线值:
发帖
回帖
粉丝
dummy 活跃值 23 2008-7-19 09:48
15
0

我昨天运气被死,买不到一周nb的山寨手机被搞丢了
雪    币: 148
活跃值: 活跃值 (10)
能力值: ( LV10,RANK:170 )
在线值:
发帖
回帖
粉丝
aoanzhishu 活跃值 4 2008-7-19 09:48
16
0
姗姗来迟,受益匪浅
雪    币: 212
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
fool 活跃值 2008-7-19 09:55
17
0
幸好不用暴风,支持~
雪    币: 228
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
飞天蜈蚣 活跃值 2008-7-19 10:08
18
0
真是笨啊,为什么要报给暴风啊?你得了多少钱?自己留着用搞几台机子玩玩不好吗?
雪    币: 351
活跃值: 活跃值 (124)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
笑熬浆糊 活跃值 2 2008-7-19 11:15
19
0
运气只中意有准备的人
雪    币: 200
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
lOOp 活跃值 2008-7-19 12:55
20
0
技术好的人,人品往往也很好
膜拜一下
雪    币: 206
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
fireworld 活跃值 2008-7-19 13:07
21
0
[QUOTE=;]...[/QUOTE]
传说中的oday牛人啊
雪    币: 100
活跃值: 活跃值 (10)
能力值: ( LV9,RANK:140 )
在线值:
发帖
回帖
粉丝
夜凉如水 活跃值 3 2008-7-19 22:56
22
0
dummy 膜拜
雪    币: 200
活跃值: 活跃值 (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
lunglungyu 活跃值 1 2008-7-19 23:30
23
0
什么时候。
咱们也能不小心找到一两个远程利用的0DAY吖
雪    币: 190
活跃值: 活跃值 (12)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
muwanqing 活跃值 2008-7-20 00:40
24
0
不小心 给溢出了
雪    币: 200
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
cracking4u 活跃值 2008-7-20 01:15
25
0
a NB 0Dayer!
游客
登录 | 注册 方可回帖
返回