以下是关于该漏洞的关键信息: EDB-ID: 48279 CVE: N/A Author: Paras Bhatia Type: LOCAL Platform: WINDOWS Date: 2020-04-02 Vulnerable App: DiskBoss 7.7.14 Vulnerability Type: Local Buffer Overflow 漏洞描述 DiskBoss 7.7.14 存在一个本地缓冲区溢出漏洞,可以通过关键步骤复现该漏洞: 利用代码 此漏洞的利用需要运行 Python 脚本 ,该脚本生成特定的 payload 并触发缓冲区溢出。 关键步骤 使用 生成 payload,用于执行 。 生成的 payload 包括 junk 数据和跳转指令。 将生成的 payload 写入文本文件 。 此漏洞影响 Windows 7 Ultimate Service Pack 1(32位)系统。