DLL 注入与 CVE-2010-3124

---

概述 🌱

本项目探讨 DLL（动态链接库）注入这一主题，并特别关注 CVE-2010-3124。

CVE-2010-3124 指的是 VLC Media Player 1.1.3 及更早版本中存在的一个不受信任的搜索路径漏洞。

以下要点可帮助你更好地了解此项目：

• 漏洞：该问题源于一个不安全的搜索路径，该路径被
  VLC Media Player 在加载动态链接库（DLL）时使用。
• 攻击场景：攻击者将恶意的特洛伊木马 wintab32.dll 放在
  与看似无害的 .mp3 文件相同的文件夹中。
• 利用：当 VLC Media Player 尝试加载 .mp3 文件时，它意外地
  加载了恶意 DLL，从而使攻击者能够执行任意代码。
• 影响：成功利用可能导致任意代码执行，并可能
  使攻击者能够控制受影响的系统。

注意 ⚠️ ⚠️ ⚠️

欢迎随意探索本仓库中的代码、文档以及任何其他资源。
请记住，要负责任且合乎道德地使用这些知识。祝你黑客之旅愉快！
🚀🔍🔐

什么是 DLL 注入与 CVE-2010-3124？ 📁

DLL

DLL 即动态链接库（Dynamic Link Library），DLL 文件是包含函数和数据的模块，可供其他 程序或 DLL 使用。DLL 文件允许程序共享常用功能并减少内存占用。它们还使程序能够与 Windows 操作系统及其组件进行交互。

DLL 注入

DLL 注入是一种通过强制另一个进程加载恶意动态链接库（DLL）来在其地址空间内运行代码的技术。在 DLL 注入攻击中，攻击者利用目标进程中的漏洞来注入恶意 DLL。一旦注入成功，恶意 DLL 就可以执行多种恶意操作，例如窃取敏感信息、修改应用程序行为或发起进一步攻击。

CVE-2010-3124

VLC Media Player 1.1.3 及更早版本中 bin/winvlc.c 存在不可信搜索路径漏洞，该漏洞允许本地用户（可能还包括远程攻击者）通过位于与 .mp3 文件同一文件夹中的木马 wintab32.dll 来执行任意代码并发起 DLL 劫持攻击。你可以在这里了解有关此 CVE 的更多信息。