1. 程式人生 > >[0day]微軟XP系統右鍵選單任意DLL卻持

[0day]微軟XP系統右鍵選單任意DLL卻持

作者:K8哥哥
只要在DLL上右鍵就被卻持 任意DLL名稱 任意位置 (其實是EXPLOR)

這個漏洞早已存在,08年的時候就發現了(當時編譯某個DLL原始碼)
在DLL上右鍵看屬性的時候崩潰了,當時就想要是能讓它執行任意程式碼就好了
後面搞定了,不過微軟還對XP停止更新,也沒人公開,想想留著吧,免得病毒太多

想像一下 當你下載一部電影 發現一個DLL 如果是老司機肯定覺得有問題
把它刪掉  但你有沒想過  當你想右鍵刪除或右鍵重新命名 右鍵檢視屬性時
你以為機智的刪除此DLL,就躲過一截,實際上你刪除的那一該 早已中招

 

 


DLL卻持漏洞挖掘

1 把K8dllhijack.dll改名和EXE同目錄
2 執行EXE程式 (因吹斯聽)

EXP: DLL卻持探測器+視訊
網盤: http://pan.baidu.com/s/1geQ0gKF