OneDriveUpdater DLL Sideloading

इस रिपॉजिटरी में OneDriveUpdater.exe/OneDriveStandaloneUpdater.exe के लिए version.dll का DLL साइडलोडिंग करने हेतु सोर्स कोड शामिल है। पेलोड PaloAltoNetworks Unit42 के ब्लॉग पोस्ट में वर्णित सबरूटीन्स पर आधारित है।

इस पेलोड से संबंधित मेरा ब्लॉग पोस्ट: https://blog.sunggwanchoi.com/recreating-an-iso-payload-for-fun-and-no-profit/

version

Flangvik द्वारा बनाए गए SharpDLLProxy से लिए गए प्रॉक्सी DLL का संशोधित सोर्स कोड।

versionConsole

उपरोक्त का एक कंसोल संस्करण, जो डिबगिंग उद्देश्यों के लिए है। इसमें पहले से ही एक messagebox शेलकोड मौजूद है।

श्रेय

• PaloAltoNetworks Unit42
• Peperunas का injectopi
• Sektor7 का RTO Malware Essential Course
• mgeeky का PackMyPayload
• Flangvik का SharpDllProxy