perfect dll proxy

Proxy de DLL perfeito

Há um tempo atrás, eu precisava de um proxy para realizar seqüestros de DLL, mas não gostei de como as soluções existentes geraram Stubs ASM para lidar com o encaminhamento. Acontece que há um truque para avançar para trabalhar com um caminho absoluto:

# pragma comment(linker,
" /EXPORT:CredPackAuthenticationBufferA= \\ . \ GLOBALROOT \ SystemRoot \ System32 \ credui.dll.CredPackAuthenticationBufferA "
)

Veja as referências para obter mais informações.

Para gerar automaticamente uma DLL que exporte tudo e carrega uma DLL arbitrária (sem funções interceptando), observe o seguinte projeto: https://github.com/namazso/dll-proxy-generator

Uso

python -m pip install pefile
python perfect-dll-proxy.py credui.dll

Referências

• https://nibblestew.blogspot.com/2019/05/
• https://googleprojectZero.blogspot.com/2016/02/the-definitive-guide-on-win32-to-tr.html
• https://learn.microsoft.com/en-us/cpp/build/reference/export-exports-a-function
• https://devblogs.microsoft.com/oldnewthing/20121116-00/?p=6073
• https://medium.com/@lsecqt/weaponizing-dll-hijacking-viia-dll-proxying-3983a8249de0
• https://book.hacktricks.xyz/windows-hardening/windows-local-privilege-escalation/dll-hijacking
• https://www.ired.team/offensive-security/persistence/dll-proxying-for-perSistence
• https://github.com/flangvik/sharpdllproxy
• https://github.com/hfiref0x/winobjex64