0-दिन Windows XP \ Vista \ 7 पर

Habrauser 0xA0 को Windows XP \ Vista \ 7 में 0-दिन मिला (विंडोज 8 में काम नहीं करता है)।
यह लेख 0xA0 की अनुमति से लिखा गया था, जैसा कि उस समय कम कर्म के कारण, वह इसे यहाँ नहीं लिख सका।
जाहिर है, ये भेद्यता CVE-2010-2568 की प्रतिध्वनियां हैं जो 2010 में वापस बाहर हो गईं (उन्होंने हब पर इस बारे में लिखा था), जो कुख्यात StuxNet द्वारा सक्रिय रूप से उपयोग किया गया था। बग का सार यह है कि डीएलएल फ़ाइल का उपयोग करते समय, ऑपरेटिंग सिस्टम, इस लाइब्रेरी से संसाधनों के बजाय, लाइब्रेरी से ही कोड निष्पादित करता है। सामान्य तौर पर, वर्णन वास्तव में सीवीई-2010-2568 नाम के समान है। लेकिन लेखक को कमजोरियों का दूर से दोहन करने के अवसर नहीं मिल सके, जैसा कि स्टक्सनेट ने किया था, और इसके उपयोग के लिए एकमात्र ज्ञात वेक्टर सोशल इंजीनियरिंग है। यह माना जाता है कि उपयोगकर्ता को अपने द्वारा भेजे गए DLL फ़ाइल से फ़ोल्डर आइकन को आइकन में बदलना आवश्यक है।



भेद्यता वीडियो प्रदर्शन:



वीडियो में उदाहरण में, डीएल तक पहुंचने पर, कमांड लाइन खुलती है