MS06-055 简介
MS06-055 指的是 IE 在解析 VML 标记语言时存在的基于栈的缓冲区溢出漏洞。
漏洞分析
引起栈溢出的是 IE 的核心组件 vgx.dll。
vgx.dll is a module associated with Microsoft Vector Graphics Rendering(VML) from Microsoft Corporation.
引起漏洞的函数是 SHADETYPE_TEXT::TEXT(ushort co nst * ,in t)，它会将页面中<v:fill method=“QQQQ”/>数据域中的字符串在未经长度限制的情况下复制到栈中，造成溢出。
在漏洞函数入口地址下断点
执行过0x659D7B86 的指令后,“Q”以 unicode 形式被复制进栈区
在栈中填充够多的0x0c，将返回地址覆盖为0x0c0c0c0c，进行Heap Spray
点开exp,网页崩溃了