Zoom-dll-hijacking

zoom meeting < 5.1.3 中的一个 dll 劫持漏洞

受影响的 Windows 版本

• Windows 7 或更低版本
• Windows Server 2008
• 任何其他没有 SHCore.dll 的 Windows 系统。

使用方法

• 将 dbghelper.dll 和 SHCore.dll 复制到以下位置 C:\Users\$user\AppData\Roaming\Zoom\bin\
• 启动 zoom 应用程序，或执行任何操作，例如在 zoom 会议中打开/关闭摄像头。

注意：你可以通过在 Visual Studio 中打开 shcore dll.sln 项目来修改 SHCore.dll 的代码。

参考：
https://blog.0patch.com/2020/07/remote-code-execution-vulnerability-in.html
https://www.programmersought.com/article/85545053408/