Sobre DLL Hijacking

[Bosco]

Ola amigos o/,

Bom, eu tenho algumas dúvidas sobre DLL Hijacking.

1ª: Essa vul pode ser explorada em praticamente todos os softwares para windows ( xp ) ?

2ª: Por exemplo, tenho um software aqui que quando ele é executado ele usa uma DLL "eload.dll", então, eu fiz uma dll que quando executada ela baixa meu KL e executa ele, porém isso não ocorreu T.T

Tentei pegar um código de uma DLL la no exploit-db ( do firefox ), mais também não funcionou.

Ai eu pergunto, oque que eu tenho que fazer pra que minha nova dll "seja aceita" pelo programa ?

Até hoje nao intendi direto essa falha T.T

Foi mal sobre as perguntas um tanto "newba", mais adoraria sabe explorar essa falha em outros programas.

Flws.

[SirBagda]

1ª: Essa vul pode ser explorada em praticamente todos os softwares para windows ( xp ) ?
Não, esta vulnerabilidade é para diversos softwares o site do exploit-db liberou uma lista com mais de 100 softwares vulneraveis... E não é só para windows xp.. A vulnerabilidade esta no software então é para qualquer versão do windows...

Ve a video aula: Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
Me diz o que você não entendeu da video aula que eu te explico com detalhes..

[Bosco]

vlw. vi a video aula e agora sim eu compreendi melhor essa falha o/ . eu nao vi a lista que eles liberaram, mais eu testei no hypercam 2.23.02 e funfou na dll CamRes.dll o/

eu enviei pra la vamo ve se eles vao coloca =D ..

brigadao ae pela ajuda =]

[SirBagda]

vlw. vi a video aula e agora sim eu compreendi melhor essa falha o/ . eu nao vi a lista que eles liberaram, mais eu testei no hypercam 2.23.02 e funfou na dll CamRes.dll o/

eu enviei pra la vamo ve se eles vao coloca =D ..

brigadao ae pela ajuda =]

De nada cara... quando precisa de alguma coisa só cria um tópico ai

Abraço!

[darwin.brandao]

Não valeu, o seu desafio sempre vaidar seu nome( numero 9 ) se eu escolher de 1 à 5, ou de Paris Hilton de 6 à ...