编译概念验证漏洞

时间:2015-04-03 05:34:41

标签: security

我开始在我的VM中测试概念验证证明。我遇到了这个微软动画游标 - MS07-017。 我在exploit-db中看到了这个过程。编译没问题: -

Win32/VC++  : cl -o HOD-ms05002-ani-expl HOD-ms05002-ani-expl.c
Win32/cygwin: gcc -o HOD-ms05002-ani-expl HOD-ms05002-ani-expl.c
Linux       : gcc -o HOD-ms05002-ani-expl HOD-ms05002-ani-expl.c

但下一步未被理解:

C:\>HOD-ms05002-ani-expl.exe poc 7777

我看到相同的" poc(可能是概念证明)"在linux的命令中也是

$ HOD-ms05002-ani-expl poc 7777 192.168.0.30

以上两个命令的含义是什么? 我从Kali-metasploit利用XP虚拟机中的漏洞利用XP访问URIPATH。但是上面的方法是我无法控制的。

由于 kriss332

1 个答案:

答案 0 :(得分:-1)

得到了答案,我没看到代码部分。 poc只是传递给程序的一个论点。