WooYun.org

帅气

@xsser 这个漏洞有什么意义，和C语言的strcpy函数有漏洞，定制一个string后可以覆盖返回地址，执行shellcode有什么区别

@xsjswt 看到内容再说话

@xsjswt 如果是我在网上发面一段特意构造易语言的源程序，别人下载下来打开，执行了shellcode，你觉得有意义没。不知道这个洞是不是这样的...

不明觉厉，求公开

@xsser 为什么是国家互联网应急中心处理？不是他们厂商处理呢？这是大连一家软件公司~

@光刃 所噶 我调整下 cncert处理也是转交的呢

@xsser 奥，了解了。

@摸了你 没意义啊，和我用VC写了一个exe，骗你运行是一样的

@xsser 球内容

@xsjswt .exe和.C .E 一样吗？

@xsjswt 估计洞主说的是易语言在解析源代码文件时出的overflow，比如某些人故意“开源”某个易语言程序，然后别人只要打开源代码文件就中奖，其间不涉及到传统意义上可执行文件的运行。

@xsjswt 不然按照你说的没意义的话，M$ office系列的那些0day岂不是呵呵？

@xsjswt 我发的RADASM那个的标题你看懂没？

@光刃 我给个.C骗你运行一样的

@Rtsjx m$的不一样，doc很明确的就应该是数据，不应该是可执行文件。照你这样说，.doc和.vbs文件也是一样的，.vbs执行外部命令也应该是0day

@光刃 懂了，我理解了。是个问题，只不过这个和redasm的都是影响相当有限。

@xsjswt .C或者.E啥时候就成了可执行文件？

@xsjswt 具体的影响，就要看shellcode是什么了。

@xsjswt 这里的代码源文件也是数据吧，看看洞主这个问题是编辑打开 就处发不了，要不是这样，那还真意义不大，肯定不是让你打开源文件的时候解发了，那样有毛用。我觉得肯定是类似MS 文件格式漏洞一样的。打开就触发

-.- 来围观的。

关注一下，虽然不用e语言。。

霸气。。关注了

貌似很强大