otofoto/cve-2010-5230MicroStation 7.1 में कई अविश्वसनीय खोज पथ भेद्यताएँ स्थानीय उपयोगकर्ताओं को वर्तमान कार्यशील निर्देशिका में ट्रोजन हॉर्स (1) mptools.dll, (2) baseman.dll, (3) wintab32.dll, या (4) wintab.dll फ़ाइल के माध्यम से विशेषाधिकार प्राप्त करने की अनुमति देती हैं, जैसा कि एक निर्देशिका द्वारा प्रदर्शित किया गया है जिसमें .hln या .rdl फ़ाइल होती है। नोट: इनमें से कुछ विवरण तृतीय पक्ष जानकारी से प्राप्त किए गए हैं।
MicroStation 7.1 में कई अविश्वसनीय खोज पथ भेद्यताएँ स्थानीय उपयोगकर्ताओं को वर्तमान कार्यशील निर्देशिका में ट्रोजन हॉर्स (1) mptools.dll, (2) baseman.dll, (3) wintab32.dll, या (4) wintab.dll फ़ाइल के माध्यम से विशेषाधिकार प्राप्त करने की अनुमति देती हैं, जैसा कि एक निर्देशिका द्वारा प्रदर्शित किया गया है जिसमें .hln या .rdl फ़ाइल है। ध्यान दें: इनमें से कुछ विवरण तृतीय पक्ष जानकारी से प्राप्त किए गए हैं।
नमस्ते दोस्तों,
विंडोज DLL हाईजैक टूलकिट के साथ खेलने के बाद, मुझे पाइप डिज़ाइन सॉफ्टवेयर Bentaly Microstation 7.1, Nero 8.2.8.0, Quicktime pictureviwer 7.6.5 के लिए एक्सप्लॉइट POC मिला।
Bentley Microstation 7.1:
फ़ाइल :Ustation.exe फ़ाइल प्रकार:hln हाईजैक DLL:mptools.dll फ़ाइल :Ustation.exe फ़ाइल प्रकार:rdl हाईजैक DLL:baseman.dll,wintab32.dll,wintab.dll
Nero 8.2.8.0
फ़ाइल :nero.exe फ़ाइल प्रकार:nab हाईजैक DLL:bcgpoleacc.dll
Quicktime pictureviwer 7.6.5
फ़ाइल :pictureviewer.exe फ़ाइल प्रकार:mac,pct,pic,pict,pnt,pntg,qti,qtif हाईजैक DLL:cfnetwork.dll फ़ाइल :pictureviewer.exe फ़ाइल प्रकार:pct,pic,pict,pnt,pntg,qti,qtif हाईजैक DLL:corefoundation.dll
डाउनलोड लिंक जनरेटेड POC's
परीक्षण मामलों के लिए- http://reach2kalyan.blogspot.com/2010/08/playing-with-dll-hijack-bug.html
