choisg/onedriveupdatersideloadingPayload para la carga lateral de DLL de OneDriveUpdater.exe, basado en la publicación del blog de PaloAltoNetwork Unit42.
Este repositorio contiene el código fuente para el sideloading de DLL de version.dll para OneDriveUpdater.exe/OneDriveStandaloneUpdater.exe.
El payload se basa en las subrutinas descritas en el artículo del blog de PaloAltoNetworks Unit42.
Mi artículo de blog sobre este payload: https://blog.sunggwanchoi.com/recreating-an-iso-payload-for-fun-and-no-profit/
Código fuente modificado de la DLL proxy creada por SharpDLLProxy de Flangvik.
Una versión de consola de lo anterior utilizada para fines de depuración. Ya contiene un shellcode de messagebox.
