1. 程式人生 > >[0day]微軟VS全版本DLL卻持漏洞(VS2015 VS2013 VS2012 VS2010 VS2008)

[0day]微軟VS全版本DLL卻持漏洞(VS2015 VS2013 VS2012 VS2010 VS2008)

《無敵破壞王》大師兄說的 "我不是針對誰,而是在座的各位,都是垃圾"
前幾天在國外論壇看到一個VS2010 DLL卻持漏洞 測試發現是全版本

實際上2014年在某越南黑客站點就有看到過VS2010 DLL卻持的標題
瞬間對越南黑客有點刮目相看....但並沒看到是哪個DLL,也懶得去研究

下面讓我娓娓道來

VS2008 DLL卻持

 VS2010 DLL卻持

 VS2012 DLL卻持

 VS2015 DLL卻持

 
VS全版本DLL卻持漏洞  除了圖片中的DLL 還有 CryptSP.dll  RPCRTRemote.dll 兩個

DLL卻持漏洞挖掘

1 把K8dllhijack.dll改名和EXE同目錄
2 執行EXE程式 (因吹斯聽)

EXP: DLL卻持探測器+視訊
網盤:

http://pan.baidu.com/s/1geQ0gKF