Debugger Startup by Paloxus

[Paloxus]

Info
Eine neue Startup Methode die durch eine kleine sicherheitslücke von Windows
funktioniert. Der bug wurde von Sinister66 @ http://sinister66.blogspot.com/ gefunden. Ich habe diesen bug dann ausgenutzt.
Only Proof of Concept

Arbeitsweise
Windows hat eine Funktion mit der ein Debugger für jede Anwendung zugewiesen werden kann.
Der Debugger wird dann an stelle der zielanwendung gestartet.
Ich habe ein Programm gecodet, welches sich als Debugger von explorer.exe einträgt und
bei jedem windows start sich selbst & explorer.exe startet.

Tested mit
Windows Xp sp3
Windows Vista ( Admin )

Download Source
http://rapidshare.com/files/188707133/startup.rar

Visit
http://codesoft.cc/

[K1ngC0bra]

Sehr schöne Arbeit. Danke dir.
Irgendwie faszinierend, das man immernoch Lücken findet ^^ irgendwann kann es doch keine mehr geben :roll:

[l0dsb]

Execution redirection thru ‘Image File Execution Options’ key
By GriYo/29A

Schon etwas älter.

[Steiger_mp]

Schon etwas älter.

Schon etwas sehr älter
GriYo hat 29A schon im Januar 2007 verlassen

Rest in Peace 29A
29A, die Meister in ihrem Gebiet...