CVE-2019-9766

CVE-2019-9766 Free MP3 CD Ripper 2.6 に存在するバッファオーバーフロー脆弱性を利用し、特別に細工した MP3 ファイルを構築します。攻撃者がプレーヤーで再生すると、おとりのオーディオファイルがバッファオーバーフロー脆弱性を利用して任意のコードを実行します。 再現 攻撃機：kali201903 192.168.198.142 被害機：windows10 21H1 192.168.198.137 被害機に Free MP3 CD Ripper 2.6 をインストールしておきます。kali 機で MSF を使用してリバース接続用のシェルコードを生成します：...