Maldev Academy

Maldev Academy الرئيسية

Maldev Academy المنهج

Christmas

تنفيذ طريقة حقن تم ذكرها بواسطة @Hexacorn.

يقوم هذا الإثبات المفاهيمي (PoC) بإنشاء عمليات متعددة، حيث تؤدي كل عملية مهمة محددة كجزء من عملية الحقن. ستقوم كل عملية فرعية بإنشاء عملية أخرى وتمرير المعلومات المطلوبة عبر سطر الأوامر. يتبع البرنامج الخطوات التالية:

1. تقوم العملية الفرعية الأولى بإنشاء العملية الهدف التي سيتم حقن الحمولة فيها. يتم توريث المقبض (handle) بين جميع العمليات الفرعية التالية.
2. ستقوم العملية الفرعية الثانية بتخصيص ذاكرة في العملية الهدف.
3. ستقوم العملية الفرعية الثالثة بتغيير صلاحيات الذاكرة المخصصة سابقًا إلى RWX.
4. بعد ذلك، لكل 1024 بايت من الحمولة، سيتم إنشاء عملية لكتابة تلك البايتات.
5. أخيرًا، ستكون عملية أخرى مسؤولة عن تنفيذ الحمولة.

يستخدم هذا الإثبات المفاهيمي خوارزمية التشفير RC4 لتشفير حمولة Havoc Demon. سيكون البرنامج ChristmasPayloadEnc.exe مسؤولاً عن تشفير الحمولة وإضافة حشو (padding) لتصبح من مضاعفات 1024 (كما تتطلب منطق الحقن).

عرض توضيحي: تجاوز MDE باستخدام حمولة Havoc's Demon