Wola...
Encontre este otro exploit en http://www.k-otik.net/exploits/12.04.rpc_wks_bo.c.php

En su codigo comenta q para construir el ejecutable, hay q linkar las siguientes librerias:

#pragma lib <ws2_32.lib>
#pragma lib <netapi32.lib>
#pragma lib <mpr.lib>

pero antes señala q es necesario construir una nueva netapi32.lib:

/* To build new netapi32.lib
      pedump /exp netapi32.dll > netapi32.exp
      buildlib netapi32.exe netapi32.exp netapi32.lib netapi32.dll

Para esto, utilizo el LCC WIN32. Me deja hacer la primera sentencia pedump, pero al intentar hacer la segunda, el buildlib, me señala: Impossible d'ouvrir 'netapi32.exe'

Netapi32.exp se encuentra en el directorio buildlib donde se instale el LCC
Netapi32.lib en el directorio lib donde se instale LCC
Netapi32.dll en c:\windows\system32\
Pero no encuentro netapi32.exe por ningun sitio y en el google solo salen referencias a este exploit y a un troyano q se oculta bajo este *.exe

Alguna idea??

Otra apunte: He probado a compilar el *.c y crear el ejecutable con el visual c++, el dev-c++ y el lcc win32 y me compila bien, pero a la hora de crear el ejecutable y linkar, en los tres me da el siguiente error:

rpcwks.obj : error LNK2001: unresolved external symbol _NetAddAlternateComputerName
rpcwks.obj : error LNK2001: unresolved external symbol _optarg
rpcwks.obj : error LNK2001: unresolved external symbol _getopt

Saludos!

Feliz Navidaddddd!!!

La sintaxis del exploit para el comando buildlib con el lcc-win32 es la siguiente:

buildlib netapi32.exe netapi32.exp netapi32.lib netapi32.dll

Sin embargo, en el manual del LCC Win32, se ve en un ejemplo el procedimiento para linkar librerias externas:
pedump /exp libreria.dll > libreria.exp
buildlib libreria.exp libreria.lib (difiere de lo q dice el exploit...!!)

y al probarlo de esta forma, en mi caso, con la libreria netapi32, no da fallo y el archivo netapi32.lib (contenido en el directorio lib donde se instala LCC) es modificado, es decir, su fecha de ultima modificacion se actualiza, pero no se si cambia por dentro el propio archivo.

Se supone q lo de crear una nueva netapi32.lib sirve para q sean definidos los simbolos:

external symbol _NetAddAlternateComputerName
external symbol _optarg
external symbol _getopt

Sin embargo, despues de hacer "buildlib libreria.exp libreria.lib", he probado a recompilar y reconstruir el exploit ejecutable y me sigue dando el mismo error al linkar.

Gracias por la aclaracion!!!!

La version de lcc-win32 q me he instalado es la 3.2, puede q aun esta version no agregue con su netapi32.exp los nuevos simbolos a la netapi32.lib.

Saludos...