newcomrade12211/cve-2025-56383DLL 하이재킹을 통한 리버스 셸
취약점
공격 유형: DLL Hijacking (DLL 하이재킹)
대상 애플리케이션: Notepad++
방법: NppExport.dll 파일이 Notepad++에 의해 작업 디렉터리에서 로드됨
구현
악성 DLL에는 다음이 포함됩니다:
호환성을 위한 원본 라이브러리의 내보내기 함수
공격자 호스트에 연결되는 Reverse shell
로딩 차단을 방지하기 위한 별도 스레드에서의 실행