OneDriveUpdater DLL Sideloading

Этот репозиторий содержит исходный код для DLL sideloading файла version.dll для OneDriveUpdater.exe/OneDriveStandaloneUpdater.exe. Полезная нагрузка основана на подпрограммах, описанных в блог-посте PaloAltoNetworks Unit42.

Мой блог-пост об этой полезной нагрузке: https://blog.sunggwanchoi.com/recreating-an-iso-payload-for-fun-and-no-profit/

version

Модифицированный исходный код прокси-DLL, созданной SharpDLLProxy от Flangvik.

versionConsole

Консольная версия описанного выше, предназначенная для отладки. Уже содержит shellcode для MessageBox.

Благодарности

• PaloAltoNetworks Unit42
• injectopi от Peperunas
• Курс RTO Malware Essential от Sektor7
• PackMyPayload от mgeeky
• SharpDllProxy от Flangvik