الصفحة الرئيسية>كود المصدر JSP>فئات أخرى
تنزيل

وكيل DLL المثالي

منذ فترة ، كنت بحاجة إلى وكيل لأداء اختطاف DLL ، لكنني لم يعجبني كيف أنشأت الحلول الحالية Stubs ASM للتعامل مع إعادة التوجيه. اتضح أن هناك خدعة للمضي قدمًا للعمل مع مسار مطلق: 

# pragma comment(linker,
" /EXPORT:CredPackAuthenticationBufferA= \\ . \ GLOBALROOT \ SystemRoot \ System32 \ credui.dll.CredPackAuthenticationBufferA "
)

انظر المراجع لمزيد من المعلومات.

لإنشاء DLL تلقائيًا يقوم بتصدير كل شيء ويقوم بتحميل DLL تعسفي (دون اعتراض وظائف) ، انظر إلى المشروع التالي: https://github.com/namazso/Dll-Proxy-generator

الاستخدام 

python -m pip install pefile
python perfect-dll-proxy.py credui.dll

مراجع

  • https://nibblestew.blogspot.com/2019/05/
  • https://googleprojectzero.blogspot.com/2016/02/the-definitive-guide-on-win32-to-nt.html
  • https://learn.microsoft.com/en-us/cpp/build/reference/export-exports-a-function
  • https://devblogs.microsoft.com/oldnewthing/20121116/00/؟p=6073
  • https://medium.com/@lsecqt/weaponizing-hijacking-via-dll-proxying-3983a8249de0
  • https://book.hacktricks.xyz/windows-hardening/windows-local-privilege-escalation/dll-hijacking
  • https://www.ired.team/offmense-security/persistence/dll-proxying-for-persistence
  • https://github.com/flangvik/sharpdllproxy
  • https://github.com/hfiref0x/winobjex64
يوسع
معلومات إضافية
تطبيقات ذات صلة
نوصي لك
أخبار ذات صلة الكل