OneDriveUpdater DLL Sideloading

Este repositório contém o código-fonte para o sideloading de DLL do version.dll para OneUpdater.exe/OneDriveStandaloneUpdater.exe. O payload é baseado nas sub-rotinas descritas no post do blog da PaloAltoNetworks Unit42.

Meu post no blog sobre este payload: https://blog.sunggwanchoi.com/recreating-an-iso-payload-for-fun-and-no-profit/

version

Código-fonte modificado da DLL proxy criada pelo SharpDLLProxy do Flangvik.

versionConsole

Uma versão de console da anterior, usada para fins de depuração. Já contém um shellcode de messagebox.

Créditos

• PaloAltoNetworks Unit42
• injectopi de Peperunas
• Sektor7's RTO Malware Essential Course
• PackMyPayload de mgeeky
• SharpDllProxy de Flangvik