TransMac 12.2 - 拒绝服务 (PoC) 漏洞概述 漏洞标题: TransMac 12.2 - Denial of Service (PoC) EDB-ID: 45493 作者: Gionathan "John" Reale 发布日期: 2018-09-26 漏洞类型: 拒绝服务 (DoS) 受影响软件: TransMac (版本 12.2) 影响范围 平台: Windows XP 6 受影响软件版本: 12.2 修复方案 页面未提供具体的补丁或修复方案，仅提供了复现步骤。 复现步骤 (PoC) 1. 运行 Python 漏洞利用脚本，它将创建一个名为 的新文件。 2. 将 中的内容复制。 3. 启动程序，在程序内部点击 "Enter Key"。 4. 将 的内容粘贴到 "License Key/Code" 字段中。 5. 点击 "OK"，程序将崩溃。 利用代码 ```python #!/usr/bin/python Exploit Title: TransMac 12.2 - Denial of Service (PoC) Author: Gionathan "John" Reale Discovery Date: 2018-09-26 Software Link: http://www.acutesystems.com/tmac/tmsetup.exe Tested Version: 12.2 Tested on OS: Windows 7 32-bit Steps to Reproduce: Run the python exploit script, it will create a new file with the name "exploit.txt". Copy the content from "exploit.txt". Now start the program. When inside the program click "Enter Key". Now paste the contents of "exploit.txt" into the fields:"License Key/Code" Click "OK" and you will see a crash.