delphi4arab منتديات دلفي للعرب

السلام عليكم ورحمة الله وبركاته
تم اكتشاف تغرة خطيرة من نوع DLL Hijacking Exploit hacking
يتم من خلالها تنفيد اوامر خبيتة متل نشر الفايروسات او الاختراق او سرقة الباسوردات وغير دالك من اعمال الهاكر
التغرة تعتمد على ارفاق ملف gds32.dll مع السورس كود والملف يحتوى على امر ما ينفد بمجرد الضغط على احد هده التطبيقات dpr.dfm.pas.res
للمزيد من المعلومات مراجعة هدا الفيديو
الحقوق لصاحبها SaMi--DZ احببت نقل الموضوع لاهميته
ولاي استفسار عن التغرات يمكن البحت او طرح التساءل
وشكرا

بارك الله فيكم
لذا يجب رفع الامثلة في المنتديات من اجهزتنا ولا نحولهامن منتديات اخرى الا بعد الاطلاع عليها

b.m.abdelaziz كتب :
ملف gds32.dll ليس ملف دلفي بمعنى الكلمة وانما ملف قاعدة بيانات interbase مكانه ليس مع المشروع
هذه ليست ثغرة بمعنى الكلمة فهي تغيير مكتبة باخرى مزيفة وهذا شيئ عادي يحدث مع الكثير من المكتبات dll في نظام windows

بارك الله فيك استادي على الايضاح