このプロジェクトでは、DLL（ダイナミックリンクライブラリ）インジェクションのトピックを探求し、特にCVE-2010-3124に焦点を当てています。
_CVE-2010-3124_は、VLC Media Playerバージョン1.1.3以前に見つかった信頼できない検索パスの脆弱性を指します。
このプロジェクトの概要をより深く理解するための重要なポイントは以下の通りです：
注意 ⚠️ ⚠️ ⚠️
このリポジトリ内のコード、ドキュメント、その他の追加リソースを自由に探索してください。この知識を責任を持って倫理的に使用することを忘れないでください。ハッピーハッキング！
🚀🔍🔐
DLLはDynamic Link Libraryの略で、DLLファイルは他のプログラムやDLLが使用できる関数とデータを含むモジュールです。DLLファイルにより、プログラムは共通の機能を共有し、メモリ使用量を削減できます。また、プログラムがWindowsオペレーティングシステムやそのコンポーネントと対話することも可能にします。
DLLインジェクションは、別のプロセスのアドレス空間内でコードを実行するために、そのプロセスに悪意のあるダイナミックリンクライブラリ（DLL）を強制的にロードさせる手法です。DLLインジェクション攻撃では、攻撃者はターゲットプロセスの脆弱性を悪用して悪意のあるDLLを注入します。注入に成功すると、悪意のあるDLLは、機密情報の窃取、アプリケーションの動作の変更、さらなる攻撃の促進など、さまざまな悪意のあるアクションを実行できます。
VLC Media Player 1.1.3以前のbin/winvlc.cにおける信頼できない検索パスの脆弱性により、ローカルユーザー、および場合によってはリモートの攻撃者が、.mp3ファイルと同じフォルダに配置されたトロイの木馬wintab32.dllを介して、任意のコードを実行し、DLLハイジャック攻撃を行うことが可能です。このCVEの詳細はこちらをご覧ください。
