perfect dll proxy

Proxy DLL parfait

Il y a quelque temps, j'avais besoin d'un proxy pour effectuer un détournement de DLL, mais je n'aimais pas comment les solutions existantes ont généré des talons ASM pour gérer le transfert. Il s'avère qu'il y a une astuce pour avancer pour travailler avec un chemin absolu:

# pragma comment(linker,
" /EXPORT:CredPackAuthenticationBufferA= \\ . \ GLOBALROOT \ SystemRoot \ System32 \ credui.dll.CredPackAuthenticationBufferA "
)

Voir les références pour plus d'informations.

Pour générer automatiquement une DLL qui exporte tout et charge une DLL arbitraire (sans intercepter les fonctions), regardez le projet suivant: https://github.com/namazso/dll-proxy-generator

Usage

python -m pip install pefile
python perfect-dll-proxy.py credui.dll

Références

• https://nibblelesw.blogspot.com/2019/05/
• https://googleprojectzero.blogspot.com/2016/02/the-definitive-guide-on-win32-to-nt.html
• https://learn.microsoft.com/en-us/cpp/build/reference/export-exports-a-function
• https://devblogs.microsoft.com/oldnewthing/20121116-00/?p=6073
• https://medium.com/@lsecqt/weaponising-dll-hijacking-via-dll-proxying-3983a8249de0
• https://book.hacktricks.xyz/windows-hardeing/windows-local-privilege-escalal/dll-hijacking
• https://www.ired.team/offensive-security/persistence/dll-proxying-for-persistence
• https://github.com/flangvik/sharpdllproxy
• https://github.com/hfiref0x/winobjex64