Maldev Academy

Maldev Academy 홈

Maldev Academy 강의 계획서

Christmas

@Hexacorn이 언급한 인젝션 방법을 구현합니다.

이 PoC는 여러 프로세스를 생성하며, 각 프로세스는 인젝션 작업의 일부로 특정 작업을 수행합니다. 각 자식 프로세스는 다른 프로세스를 생성하고 명령줄을 통해 필요한 정보를 전달합니다. 프로그램은 다음 단계를 따릅니다:

1. 첫 번째 자식 프로세스는 페이로드가 인젝션될 대상 프로세스를 생성합니다. 핸들은 이후의 모든 자식 프로세스 간에 상속됩니다.
2. 두 번째 자식 프로세스는 대상 프로세스에 메모리를 할당합니다.
3. 세 번째 자식 프로세스는 이전에 할당된 메모리 권한을 RWX로 변경합니다.
4. 그런 다음 페이로드의 1024바이트마다 해당 바이트를 쓰기 위한 프로세스가 생성됩니다.
5. 마지막으로, 다른 프로세스가 페이로드 실행을 담당합니다.

이 PoC는 RC4 암호화 알고리즘을 사용하여 Havoc Demon 페이로드를 암호화합니다. ChristmasPayloadEnc.exe 프로그램은 페이로드를 암호화하고, 인젝션 로직에서 요구하는 대로 1024의 배수가 되도록 패딩하는 역할을 담당합니다.

데모: Havoc의 Demon 페이로드를 사용한 MDE 우회