[0day]微软VS全版本DLL却持漏洞(VS2015 VS2013 VS2012 VS2010 VS2008)

《无敌破坏王》大师兄说的 "我不是针对谁,而是在座的各位,都是垃圾"
前几天在国外论坛看到一个VS2010 DLL却持漏洞 测试发现是全版本

实际上2014年在某越南黑客站点就有看到过VS2010 DLL却持的标题
瞬间对越南黑客有点刮目相看....但并没看到是哪个DLL,也懒得去研究

下面让我娓娓道来

VS2008 DLL却持

VS2010 DLL却持

VS2012 DLL却持

VS2015 DLL却持

VS全版本DLL却持漏洞  除了图片中的DLL 还有 CryptSP.dll  RPCRTRemote.dll 两个

DLL却持漏洞挖掘

1 把K8dllhijack.dll改名和EXE同目录
2 运行EXE程序 （因吹斯听）

EXP: DLL却持探测器+视频
网盘: http://pan.baidu.com/s/1geQ0gKF