perfect dll proxy

Proxy DLL yang sempurna

Beberapa waktu yang lalu saya membutuhkan proxy untuk melakukan pembajakan DLL, tetapi saya tidak suka bagaimana solusi yang ada menghasilkan asm stubs untuk menangani penerusan. Ternyata ada trik untuk maju untuk bekerja dengan jalur absolut:

# pragma comment(linker,
" /EXPORT:CredPackAuthenticationBufferA= \\ . \ GLOBALROOT \ SystemRoot \ System32 \ credui.dll.CredPackAuthenticationBufferA "
)

Lihat referensi untuk informasi lebih lanjut.

Untuk secara otomatis menghasilkan DLL yang mengekspor segalanya dan memuat DLL sewenang-wenang (tanpa fungsi mencegat), lihat proyek berikut: https://github.com/namazso/dll-proxy-generator

Penggunaan

python -m pip install pefile
python perfect-dll-proxy.py credui.dll

Referensi

• https://nibblestew.blogspot.com/2019/05/
• https://goOgleprojectzero.blogspot.com/2016/02/the-definitive-guide-on-win32-to-nt.html
• https://learn.microsoft.com/en-us/cpp/build/reference/export-exports-a-function
• https://devblogs.microsoft.com/oldnewthing/20121116-00/?p=6073
• https://medium.com/@lsecqt/weaponizing-dll-hijacking-via-dll-poxying-3983a8249de0
• https://book.hacktricks.xyz/windows-hardening/windows-local-privilege-escalation/dll-hiajacking
• https://www.ired.team/offensive-security/persistence/dll-proxying-for-persistence
• https://github.com/flangvik/sharpdllproxy
• https://github.com/hfiref0x/winobjex64