EWSA1.50.0.298栈溢出错误

来源:互联网 发布:sass loader windows 编辑:程序博客网 时间:2024/05/21 17:41

    下午在使用ESWA跑字典的时候,莫名奇妙的出现了错误,当尝试勾选忽略小于8大于64字节的密码选项后,ESWA运行正常.怀疑是由于超过长度的畸形密码导致ESWA出错.经过测试,ESWA1.50.0.298这个版本对于大于64字节的密码都会导致栈溢出,从而出现内存读写错误.在特定的密码长度下,EIP会被覆盖成为密码长度.应该只是一个拒绝服务的bug,我认为是不能作为shellcode利用的漏洞.在使用的时候最好选上忽略小于8和大于64字节密码的选项.经过排查,fcicq-dict-unidict-20100410存在一个超过长度限制的密码,在40188行,将其删除即可.

    对于弱密码来说,fcicq-dict-unidict-20100410确实算是精心制作的.强烈推荐下~

    覆盖了EIF为4F.

    内存读写错误

原创粉丝点击