GPU_ShellCode

envenenamiento de gpu; ocultar el payload dentro de la memoria de la gpu.

después de mi repo anterior, en el cual usé la descripción del hilo para ocultar el payload, quería encontrar una nueva forma, así que ahora estoy usando la memoria de la gpu de nividia mediante las API de cuda para asignar, escribir y liberar cuando no hay necesidad de que el payload sea encontrado en memoria.

Pasos:

1- primero, necesitamos configurar e inicializar algunas estructuras / y ejecutar nuestro manejador ve.

2- segundo, ejecutamos el payload stageless, debemos usar stageless, para saber dónde aterrizará la reflexión (estoy usando cobalt strike y usa un cargador reflectivo de dll), solo nos importa la 2nd stage porque ese es el verdadero payload. no agregué ningún truco a este paso, solo un VirtualAlloc y una sección rwx.

3- ahora, cuando el payload se pone en reposo, copiamos el payload a la memoria de la gpu, y limpiamos el payload en la memoria real.

4- cuando el reposo termina, el veh manejará la excepción (EXCEPTION_ACCESS_VIOLATION) restableciendo los permisos de memoria a PAGE_EXECUTE_READWRITE, y colocando el payload de vuelta en su lugar desde la gpu.

Demo:

Gracias a: vxunderground papers