Exploit for DLL_Injection_On_VLC

CVE-2010-3124

kitploit · 2026-09-02

Description

Untrusted search path in VLC Media Player 1.1.3 enables DLL injection for code execution.

Affected Videolan Vlc Media Player versions

Videolan Vlc Media Player≤ 1.1.3, 0.1.99b, 0.1.99e, 0.1.99f, 0.1.99g, 0.1.99h, 0.1.99i, 0.2.0, 0.2.60, 0.2.61, 0.2.62, 0.2.63, 0.2.70, 0.2.71, 0.2.72, 0.2.73, 0.2.80, 0.2.81, 0.2.82, 0.2.83, 0.2.90, 0.2.91, 0.2.92, 0.3.0, 0.3.1, 0.4.0, 0.4.1, 0.4.2, 0.4.3, 0.4.4, 0.4.5, 0.4.6, 0.5.0, 0.5.1, 0.5.2, 0.5.3, 0.6.0, 0.6.1, 0.6.2, 0.7.0

All known vulnerabilities by product

Vlc Media Player

CVSS 9.3 for CVE-2010-3124

9.3

HIGH SEVERITY

Version 2.0

VectorAV:N/AC:M/Au:N/C:C/I:C/A:C

Exploit Details

Modified:2026-09-02 08:43

Last Seen:2026-09-03 02:15

Reporter:KitPloit

Other exploits for CVE-2010-3124

VideoLAN VLC Media Player 1.1.3 - 'wintab32.dll' DLL Hijacking

2010-08-25 SecfenceEXPLOITDBC

Exploit Code

MARKDOWN35 lines

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-KOBUKOVUI-DLL_INJECTION_ON_VLC
# DLL-инъекция и CVE-2010-3124

* * *

## Обзор 🌱

Этот проект исследует тему DLL-инъекции (Dynamic Link Library) и конкретно фокусируется на CVE-2010-3124.

_CVE-2010-3124_ относится к уязвимости недоверенного пути поиска, обнаруженной в VLC Media Player версии 1.1.3 и ранее.

Вот ключевые моменты, которые помогут вам лучше понять этот проект:

  * **Уязвимость** : Проблема возникает из-за небезопасного пути поиска, используемого  
VLC Media Player при загрузке динамически подключаемых библиотек (DLL).
  * **Сценарий атаки** : Злоумышленник помещает вредоносный троянский конь wintab32.dll в  
ту же папку, что и безобидный файл .mp3.
  * **Эксплуатация** : Когда VLC Media Player пытается загрузить файл .mp3, он случайно  
загружает вредоносную DLL, позволяя злоумышленнику выполнить произвольный код.
  * **Воздействие** : Успешная эксплуатация может привести к выполнению произвольного кода и потенциально  
позволить злоумышленнику получить контроль над затронутой системой.



**Внимание** ⚠️ ⚠️ ⚠️

> Не стесняйтесь изучать наш код, документацию и любые дополнительные ресурсы в этом  
>  репозитории. Помните, что использовать эти знания нужно ответственно и этично. Удачного хакинга!  
>  🚀🔍🔐

## Что такое DLL-инъекция и CVE-2010-3124? 📁

### **DLL**

DLL означает Dynamic Link Library, и DLL-файлы — это модули, содержащие функции и данные, которые могут использоваться другими программами или DLL. DLL-файлы позволяют программам обмениваться общими функциями и уменьшают использование памяти. Они также позволяют программам взаимодействовать с операционной системой Windows и её компонентами.

Exploit Code

Share

Share on social media: