搜索

[18254] 2021-01-09_D盾dll劫持利用

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2021-01-09_D盾dll劫持利用 D 盾 d l l 劫 持 利 用 X z n p u   H A C K 之 道   2 0 2 1 - 0 1 - 0 9 原 理 原 理 我 个 人 的 理 解 是 ： 通 过 一 些 方 法 来 劫 持 或 者 替 换 原 程 序 运 行 时 调 用 的 d l l ， 欺 骗 程 序 加 载 该 恶 意 d l l 。 利 用 途 径 利 用 途 径 d l l 劫 持 可 用 来 做 权 限 维 持 ， 钓 鱼 攻 击 等 等 。 ( 当 然 师 傅 们 肯 定 还 有 其 他 骚 思 路 ， 这 里 不 一 一 举 例 ) 漏 洞 挖 掘 漏 洞 挖 掘 1 、 运 行 D 盾 客 户 端 （ 我 这 里 是 v . 2 . 1 . 5 . 4 ） ， 使 用 P r o c e s s   E x p l o r e r 查 看 程 序 加 载 了 哪 些 d l l 。 2 、 在 这 里 还 需 要 介 绍 下 S a f e D l l S e a r c h M o d e 和 K n o w n D L L s ， 前 者 是 w i n d o w s 针 对 d l l 劫 持 设 置 的 安 全 机 制 ， 后 者 包 含 了 系 统 中 常 见 的 d l l ， 但 如 果 在 该 注 册 表 ： H K E Y _ L O C A L _ M A C H I N E S Y S T E M C u r r e n t C o n t r o l S e t C o n t r o l S e s s i o n   M a n a g e r K n o w n D L L s ， 创 建 K n o w n D L L s 中 同 名 d l l 并 指 定 位 置 ， 同 名 d l l 将 保 护 失 效 。 ( 具 体 原 理 请 自 行 百 度 ) 3 、 检 测 方 式
从 这 些 加 载 的 d l l 查 看 有 没 有 K n o w n D L L s 中 不 存 在 的 d l l 项 ， 如 果 有 可 以 使 用 K 8 大 佬 的 K 8 d l l h i j a c k . d l l 直 接 改 成 该 d l l 名 ， 放 入 程 序 目 录 下 运 行 程 序 即 可 ( 查 看 是 否 有 不 存 在 项 ， 可 以 使 用 P r o c e s s   M o n i t o r 比 较 方 便 ) 如 果 没 有 不 存 在 K n o w n D L L s 中 的 项 （ 即 都 为 S U C C E S S ） ， 使 用 开 源 的 自 动 化 检 测 工 具 R a t t l e r 进 行 检 测 h t t p s : / / g i t h u b . c o m / s e n s e p o s t / r a t t l e r / r e l e a s e s / t a g / v 1 . 0 再 如 果 R a t t l e r 也 检 测 不 出 来 呢 ， 放 弃 ( 划 掉 ) ， 使 用 C h k D l l H i j a c k . e x e
使 用 P r o c e s s   E x p l o r e r 导 入 D 盾 的 d l l 路 径 ， 然 后 用 该 工 具 加 载 即 可 ， 一 顿 操 作 后 显 示 w i n s t a . d l l 存 在 劫 持 。
使 用 R a t t l e r 中 的 p a y l o a d . d l l 改 名 为 w i n s t a . d l l , 运 行 D 盾 弹 出 计 算 器 ， 没 毛 病 铁 子 们 ！
权 限 维 持 权 限 维 持 - B y P a s s 火 绒 火 绒 按 说 到 上 面 了 我 是 已 经 写 完 了 ， 但 怕 各 位 表 哥 的 水 遁 术 喷 死 ， 我 就 再 挤 点 牙 膏 ， 使 用 轮 子 哥 的 D l l ( I A T ) 来 实 现 C S 上 线 。 ( I A T 这 个 工 具 我 实 在 忘 了 是 哪 找 到 的 ， 所 以 没 链 接 呀 ， 各 位 大 表 哥 自 己 找 找 ， 我 这 个 还 报 毒 ， 害 怕 ) 把 C S 生 成 的 s h e l l c o d e 复 制 到 工 具 中 生 成 d l l 把 这 两 个 文 件 拖 入 D 盾 运 行 文 件 夹 ， w w w c o m w . d l l 改 为 w i n s t a . d l l ， 点 击 劫 持 文 件 ， 然 后 运 行 D 盾 , c s 已 经 上 线 ， 火 绒 无 反 应 。 由 于 D 盾 大 多 设 置 自 启 ， 可 以 通 过 该 方 式 进 行 权 限 维 持 。 结 语 结 语 该 漏 洞 已 经 提 交 c n v d ， 文 章 只 用 来 讨 论 技 术 ， 切 勿 用 在 非 法 途 径 ！ ！ ！
作 者 ： X z n p u   ， 文 章 来 源 ： 先 知 社 区 关 注 公 众 号 关 注 公 众 号 : H A C K 之 道 之 道 如 文 章 对 你 有 帮 助 ， 请 支 持 点 下 “ 赞 ” “ 在 看 ” 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理