CVE-2012-3569 VMware OVF Tool格式化字符串漏洞

2023年10月7日 667点热度 0人点赞 0条评论

实验环境

安装好打开PoC，崩溃处调试，eip已变成了0x0000000.

fig:

由于漏洞发生在栈上，因此使用页堆功能无法定位异常发生位置，可以根据上面命令行中输出的错误信息进行定位。

fig:

IDA反编译ovftool.exe，查找字符串Invalid value，显然是第二个结果。

fig:

动态在设置该字符串和设置该字符串的上一个函数的retn处打断点，在retn处的时候发现ebp=0x120345，ebp<esp。

fig:

0x0057eaf5处的mov eax，cx触发了断点。

fig:

栈回溯如下

fig:

IDA找到0x47EA31处。

fig:

这里的v23没有过滤，故而当输入参数含有控制符的时候就导致格式化字符串漏洞。