Data Inject BOF

Un'implementazione beacon object file del proof-of-concept di injection di processo dal mio post sul blog Control Flow Hijacking via Data Pointers.

Sfrutta il controllo del flusso sovrascrivendo i puntatori di funzione Control Flow Guard di combase.dll chiamati dalle funzioni di proxy COM.

Note Importanti

• Dai miei test, explorer.exe è attualmente il miglior candidato in termini di meccanismo di innesco semplice grazie alla sua forte dipendenza dal proxy COM. Consiglio di sperimentare.
• Assicurati che lo shellcode sia a 64 bit poiché questo BOF supporta solo beacon e processi target a 64 bit.
• È stato testato solo sulle versioni di Windows Win10 21H2 (19044.5737) e Win11 24H2 (26100.3775).

Utilizzo

datainject <pid> <percorso shellcode>

Esempi

Per semplicità di esempio, si assume che tutti i processi abbiano id 1234

Inietta in explorer.exe, esegue lo shellcode alla chiamata COM (può essere attivato facendo clic con il tasto destro o aprendo Esplora file)

datainject 1234 C:\users\attacker\payloads\beacon_x64.bin

Riferimenti

• Control Flow Hijacking via Data Pointers - Il mio post sul blog che spiega la mia metodologia per armare questo attacco.
• Threadless Inject - Il progetto che mi ha ispirato a iniziare questa ricerca.