kobukovui/dll_injection_on_vlcDLL 인젝션 및 CVE-2010-3124
이 프로젝트는 DLL(동적 링크 라이브러리) 인젝션 주제를 탐구하며, 특히 CVE-2010-3124에 초점을 맞춥니다.
_CVE-2010-3124_는 VLC Media Player 버전 1.1.3 및 이전 버전에서 발견된 신뢰할 수 없는 검색 경로 취약점을 의미합니다.
다음은 이 프로젝트에 대한 더 나은 개요를 제공하는 핵심 사항입니다.
주의 ⚠️ ⚠️ ⚠️
이 리포지토리의 코드, 문서 및 기타 추가 자료를 자유롭게 살펴보세요.
이 지식을 책임감 있고 윤리적으로 사용하는 것을 잊지 마세요. 즐거운 해킹 되세요!
🚀🔍🔐
DLL은 Dynamic Link Library(동적 링크 라이브러리)의 약자이며, DLL 파일은 다른 프로그램이나 DLL에서 사용할 수 있는 함수와 데이터를 포함하는 모듈입니다. DLL 파일은 프로그램이 공통 기능을 공유하고 메모리 사용량을 줄일 수 있게 해줍니다. 또한 프로그램이 Windows 운영 체제 및 해당 구성 요소와 상호 작용할 수 있게 해줍니다.
DLL 인젝션은 악성 동적 링크 라이브러리(DLL)를 로드하도록 강제하여 다른 프로세스의 주소 공간 내에서 코드를 실행하는 데 사용되는 기법입니다. DLL 인젝션 공격에서 공격자는 대상 프로세스의 취약점을 악용하여 악성 DLL을 주입합니다. 성공적으로 주입되면 악성 DLL은 민감한 정보 탈취, 애플리케이션 동작 변경 또는 추가 공격 수행 등 다양한 악성 행위를 실행할 수 있습니다.
VLC Media Player 1.1.3 및 이전 버전의 bin/winvlc.c에 있는 신뢰할 수 없는 검색 경로 취약점으로 인해 로컬 사용자와 잠재적으로 원격 공격자가 .mp3 파일과 같은 폴더에 위치한 트로이 목마 wintab32.dll을 통해 임의 코드를 실행하고 DLL 하이재킹 공격을 수행할 수 있습니다. 이 CVE에 대한 자세한 내용은 여기에서 확인할 수 있습니다.
