
Payload per il DLL sideloading di OneDriveUpdater.exe, basato sul post del blog di PaloAltoNetwork Unit42
Questa repository contiene il codice sorgente per il sideloading della DLL version.dll per OneDriveUpdater.exe/OneDriveStandaloneUpdater.exe.
Il payload si basa sulle subroutine illustrate nel post del blog di PaloAltoNetworks Unit42.
Il mio post del blog relativo a questo payload: https://blog.sunggwanchoi.com/recreating-an-iso-payload-for-fun-and-no-profit/
Codice sorgente modificato della DLL proxy creata da SharpDLLProxy di Flangvik.
Una versione console di quanto sopra, utilizzata a scopo di debug. Contiene già uno shellcode messagebox.