当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0146807

漏洞标题：当乐游戏中心windows版存在两处DLL劫持

相关厂商：d.cn

漏洞作者： tmplazy

提交时间：2015-10-20 14:25

修复时间：2016-01-20 19:00

公开时间：2016-01-20 19:00

漏洞类型：设计错误/逻辑缺陷

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-10-20： 细节已通知厂商并且等待厂商处理中
2015-10-22： 厂商已经确认，细节仅向厂商公开
2015-10-25： 细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航）
2015-12-16： 细节向核心白帽子及相关领域专家公开
2015-12-26： 细节向普通白帽子公开
2016-01-05： 细节向实习白帽子公开
2016-01-20： 细节向公众公开

简要描述：

存在DLL劫持。

详细说明：

下载当乐游戏中心后，发现打不开程序。用OD看了一下，却发现了存在DLL劫持。

漏洞证明：

ssleay32.png

libeay32.png


从图中可以看出程序在安装目录下查找这两个DLL，如果没有找到会到system32目录下寻找。但是当乐游戏中心安装后却没有这两个DLL，所以可以将恶意DLL释放到这两个目录下，就造成了DLL劫持。

poc.png

感觉还是有危害性的，毕竟可以直接通过USB在安卓手机上安装应用。

BOOL APIENTRY DllMain( HMODULE hModule,
                       DWORD  ul_reason_for_call,
                       LPVOID lpReserved
					 )
{
	switch (ul_reason_for_call)
	{
	case DLL_PROCESS_ATTACH:
		MessageBox(NULL, L"hello world", L"hello", 0);
		break;
	case DLL_THREAD_ATTACH:
	case DLL_THREAD_DETACH:
	case DLL_PROCESS_DETACH:
		break;
	}
	return TRUE;
}

修复方案：

加入这两个DLL

版权声明：转载请注明来源 tmplazy@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：1

确认时间：2015-10-22 18:53

厂商回复：

感谢使用我公司产品并提出漏洞，此问题为使用第三方库所致，此产品之后不会再更新，下载游戏可以选择我们手机版的当乐游戏中心，提供了最新最好的游戏。

最新状态：

暂无

漏洞评价：

评价