Windows Help Dosyası Açığı

dj_dert

New member
Windowsun kullandığı Help dosya formatı (*.cnt , *.hlp) pek çoğumuz için zararsız dosya olarak bilinir. Ancak bulunan bir bug bunların başka amaçlar için kullanılabileceğine dikkat çekti. Bu dosyalar sayesinde hlp dosyasını çalıştıran kişi farkına varmadan başka bir programı çalıştırabilir.
*.cnt dosyalarında help dosyalarının Table Of Content-leri yani başlık bilgileri yer alır. Zaten bir help dosyası çalıştırınca otomatik olarak bu dosya oluşur. normalde bu windows tarafından oluışturulan ve zararsız bir dosyadır. *. cnt dosyasının içinde hangi başlığın hangi help dosyasını çağırdığı kayıtlıdır. Bu kayıt değiştirilerek bir programı çalıştırabiliriz.

- Önce C:program FilesMicrosoft OfficeOfficeWDMAIN8.GID dosyasını silin. (Gerekirse winhlp32.exe dosyasını kapatın.)

- C:program FilesMicrosoft OfficeOfficeWDMAIN8.CNT dosyasını text dosyası gibi editleyerek şu satırları yazın.

Önce şu satırı
3 Word 97 new [email protected]>REF

Şöyle değiştirin.

3 Word 97 new features=!EF("CMD.EXE","",1)

- Winword açıp Hlp Menüsünü Oradan Content i seçin.
- "Word 97 new features" başlığını bulup tıklayın.
- cmd.exe dosyasının çalıştığını göreceksiniz....
 

HTML

Üst