หน้าแรก>ซอร์สโค้ด JSP>หมวดหมู่อื่นๆ
ดาวน์โหลด

พร็อกซี DLL ที่สมบูรณ์แบบ

เมื่อไม่นานมานี้ฉันต้องการพร็อกซีเพื่อทำการจี้ DLL แต่ฉันไม่ชอบวิธีการแก้ปัญหาที่มีอยู่สร้าง ASM Stubs เพื่อจัดการกับการส่งต่อ ปรากฎว่ามีเคล็ดลับที่จะส่งต่อไปทำงานกับเส้นทางที่แน่นอน: 

# pragma comment(linker,
" /EXPORT:CredPackAuthenticationBufferA= \\ . \ GLOBALROOT \ SystemRoot \ System32 \ credui.dll.CredPackAuthenticationBufferA "
)

ดูข้อมูลอ้างอิงสำหรับข้อมูลเพิ่มเติม

หากต้องการสร้าง DLL โดยอัตโนมัติที่ส่งออกทุกอย่างและโหลด DLL โดยพลการ (โดยไม่มีฟังก์ชั่นการสกัดกั้น) ดูที่โครงการต่อไปนี้: https://github.com/namazso/dll-proxy-generator

การใช้งาน 

python -m pip install pefile
python perfect-dll-proxy.py credui.dll

การอ้างอิง

  • https://nibblestew.blogspot.com/2019/05/
  • https://googleprojectzero.blogspot.com/2016/02/the-definitive-guide-on-win32-to-nt.html
  • https://learn.microsoft.com/en-us/cpp/build/reference/export-exports-a-function
  • https://devblogs.microsoft.com/oldnewthing/20121116-00/?p=6073
  • https://medium.com/@lsecqt/weaponizing-dll-hijacking-via-dll-proxying-3983a8249de0
  • https://book.hacktricks.xyz/windows-hardening/windows-local-privilege-escalation/dll-hijacking
  • https://www.ired.team/offensive-security/persistence/dll-proxying-for-persistence
  • https://github.com/flangvik/sharpdllproxy
  • https://github.com/hfiref0x/winobjex64
ขยาย
ข้อมูลเพิ่มเติม
แอปที่เกี่ยวข้อง
แนะนำสำหรับคุณ
ข้อมูลที่เกี่ยวข้อง ทั้งหมด