Microsoft Windows Shortcut 'LNK/PIF' Files Automatic File Execution Vulnerability

**0xd41684c654** · 07-29-2010, 11:18 PM

CVE-2010-2568

اینم یه اکسپلویت روی ویندوز که به درستی shortcut ها رو پارس نمیکنه. زمانی که آیکون shortcut ی که آلوده شده نمایش داده بشه RCE اتفاق می افته. عملاً زمانی که نتونه LNK or PIF رو درست پارس کنه.

مشکل در اینW32.Stuxnet هست که قبلاً اینW32.Temphid بوده.
با USB یا local share یا WebDav میشه لوکال ازش استفاده کرد یا داخل داکیومنتهایی که از shortcut ها بصورت توکار یا همون embedded استفاده میکنن هم میشه.

[فقط اعضای سایت قادر به دیدن لینکها میباشند ]
[فقط اعضای سایت قادر به دیدن لینکها میباشند ]

framework های دیگه هم اکسپلویتش رو دادن

2k3/2k8/xp/7

ای بابا
[فقط اعضای سایت قادر به دیدن لینکها میباشند ]

**Black.hat** · 07-30-2010, 01:00 AM

کد:

فقط كاربران سايت قادر به ديدن لينكها ميباشند

**Black.hat** · 07-30-2010, 01:09 AM

کد:

فقط كاربران سايت قادر به ديدن لينكها ميباشند