📵 ⚕️ 🧘🏿 DLL स्पूफिंग (DLL अपहरण) 👩🏼‍🚀 ⌨️ 👼🏾

सभी को नमस्कार। अभी, OTUS ने अपडेटेड रिवर्स इंजीनियरिंग कोर्स के अप्रैल लॉन्च के लिए एक सेट खोला है । पाठ्यक्रम की शुरुआत की प्रत्याशा में, हमने पारंपरिक रूप से दिलचस्प सामग्री का अनुवाद तैयार किया।

विंडोज ऑपरेटिंग सिस्टम में, स्टार्टअप पर एप्लिकेशन और सेवाएं अपने उचित कामकाज के लिए आवश्यक DLL के लिए देखो। यदि ये DLL नहीं मिलते हैं या उनका लोडिंग असुरक्षित तरीके से लागू किया जाता है (DLL को पूर्ण पथ का उपयोग किए बिना कहा जाता है), तो आप एप्लिकेशन को दुर्भावनापूर्ण DLL फ़ाइल डाउनलोड करने और निष्पादित करने के लिए मजबूर करके विशेषाधिकार बढ़ा सकते हैं।

यह ध्यान दिया जाना चाहिए कि जब आवेदन को डीएलएल डाउनलोड करने की आवश्यकता होती है, तो इसकी खोज निम्नलिखित क्रम में की जाती है:

वह निर्देशिका जहाँ से एप्लिकेशन डाउनलोड किया जाता है
C: \ Windows \ System32
C: \ Windows \ System
C: \ Windows
वर्तमान कार्यशील निर्देशिका
उपयोगकर्ता PATH पर्यावरण चर में निर्देशिकाएँ
PATH सिस्टम वातावरण चर में निर्देशिकाएँ

चरण 1 - गुम DLL के साथ प्रक्रियाएं

पहला कदम सिस्टम पर चलने वाली प्रक्रियाओं को खोजना है और लापता DLL को लोड करने का प्रयास करना है। यह नीचे सूचीबद्ध फिल्टर को लागू करके Sysinternals Process Monitor का उपयोग करके किया जा सकता है :

प्रोसीमोन फिल्टर्स टू सर्च टू प्रोसेसेज कि डाउनलोड मिसिंग DLL

प्रोसेस मॉनिटर लापता DLL की पहचान करेगा कि एप्लिकेशन उस वास्तविक DLL को लोड करने और दिखाने का प्रयास कर रहा है जिसे यह DLL खोजा जा रहा है।

एक अनुपस्थित DLL के साथ एक प्रक्रिया

इस उदाहरण में, एक प्रक्रिया Bginfo.exeमें कई। Dll फाइलें नहीं होती हैं जिनका उपयोग विशेषाधिकारों को बढ़ाने के लिए किया जा सकता है।

चरण 2 - फ़ोल्डर अनुमतियाँ

यदि सॉफ़्टवेयर को C:\इसके बजाय निर्देशिका में स्थापित किया गया है C:\Program Files, तो डिफ़ॉल्ट रूप से प्रमाणित उपयोगकर्ताओं को इस निर्देशिका तक पहुंच लिखना होगा। इसके अलावा, सॉफ्टवेयर जैसे पर्ल, पायथन, रूबी, आदि को आमतौर पर PATH वैरिएबल में जोड़ा जाता है। इससे विशेषाधिकारों को बढ़ाना संभव हो जाता है, क्योंकि उपयोगकर्ता इस निर्देशिका के लिए एक दुर्भावनापूर्ण DLL लिख सकता है, जो अगली बार प्रक्रिया शुरू होने और इस प्रक्रिया के अधिकारों को प्राप्त करने के लिए लोड किया जाएगा।

कमजोर फ़ोल्डर अनुमतियाँ

चरण 3 - स्थानापन्न DLL

Metasploit का उपयोग करके, आप सेवा विशेषाधिकारों के साथ एक पेलोड DLL को एक सत्र के रूप में उत्पन्न कर सकते हैं।

दुर्भावनापूर्ण DLL जनरेशन

इस प्रक्रिया को Bginfo.exeसिस्टम के अंतर्गत लॉन्च किया गया है, इसलिए दुर्भावनापूर्ण DLL को पुनरारंभ करने के बाद एक ही विशेषाधिकार होगा, क्योंकि DLL को इस प्रक्रिया द्वारा लोड और निष्पादित किया जाता है।

प्रक्रिया सिस्टम के तहत शुरू की गई है।

जैसा कि ऊपर बताया गया है, प्रक्रिया नहीं मिल सकती है Riched32.dll, इसलिए pentestlab.dllआपको इसका नाम बदलना होगा Riched32.dll। यह एप्लिकेशन को भ्रमित करेगा और यह DLL को लोड करने का प्रयास करेगा क्योंकि यह सोचता है कि यह एक वैध DLL है। दुर्भावनापूर्ण DLL को उन फ़ोल्डरों में से एक में रखा जाना चाहिए जिसमें Windows DLL फ़ाइलों की तलाश में है।

दुर्भावनापूर्ण DLL का नाम बदला और होस्ट किया गया

जैसा कि आप नीचे देख सकते हैं, जब आप स्पूफिंग डीएलएल का उपयोग करके सेवा को पुनरारंभ करते हैं, तो सिस्टम विशेषाधिकारों के साथ एक मीटरप्रेटर सत्र खुलता है।

मेटास्प्लोइट - डीएलओ को खराब करने के माध्यम से विशेषाधिकार में वृद्धि

Powersploit

DLLs को बदलने की प्रक्रिया PowerSploit के माध्यम से की जा सकती है, जिसमें तीन मॉड्यूल हैं जो लापता DLL के साथ सेवाओं को खोजने में मदद करेंगे, मॉडिफिकेशन अधिकारों के साथ फ़ोल्डर खोजने और DLL बनाने में।

मॉड्यूल Find-ProcessDLLHijackसिस्टम में सभी प्रक्रियाओं को ढूंढेगा जो लापता DLL को लोड करने की कोशिश कर रहे हैं।

PowerSploit - गुम DLL के साथ प्रक्रियाओं का पता लगाना

अगला चरण उन फ़ोल्डरों की पहचान करना है जहां उपयोगकर्ता सामग्री को संशोधित कर सकता है। फोल्डर मिलेंगे जहां दुर्भावनापूर्ण DLL फेंके जाने चाहिए।

संशोधित करने के अधिकारों के साथ फ़ोल्डर ढूँढना

अंतिम चरण संशोधित (एम) अनुमतियों के साथ एक फ़ोल्डर में दुर्भावनापूर्ण DLL बनाना है।

कमजोर अनुमतियों वाले फ़ोल्डर में DLL बनाएँ

निष्कर्ष

स्पूफिंग डीएलएल के माध्यम से विशेषाधिकार बढ़ाने में सक्षम होने के लिए, निम्नलिखित शर्तों को पूरा करना होगा:

सिस्टम फ़ोल्डर में लिखने के लिए अनुमतियाँ
डिफ़ॉल्ट निर्देशिका के अलावा किसी निर्देशिका में सॉफ़्टवेयर स्थापित करना
एक सेवा जो सिस्टम के तहत चलती है और एक लापता DLL को लोड करने की कोशिश करती है
सेवा पुनः आरंभ

उन अनुप्रयोगों को ढूंढना जो स्थापित Program Filesनहीं हैं, मुश्किल नहीं है, क्योंकि तृतीय-पक्ष अनुप्रयोगों के अलावा जो इस पथ पर स्थापित करने के लिए मजबूर नहीं हैं, इन संरक्षित फ़ोल्डरों के बाहर विभिन्न कस्टम सॉफ़्टवेयर प्रोग्राम स्थित हैं। इसके अलावा, लापता DLL ( wlbsctrl.dll) के साथ IKEEXT (IKE और AuthIP IPsec Keying Modules) जैसी कई विंडोज सेवाएं हैं , जिनका उपयोग या तो मैन्युअल रूप से या स्वचालित रूप से किया जा सकता है। IKEEXT के लिए एक विशेष Metasploit मॉड्यूल है:

exploit/windows/local/ikeext_service

DLL स्पूफिंग (DLL अपहरण)

चरण 1 - गुम DLL के साथ प्रक्रियाएं

चरण 2 - फ़ोल्डर अनुमतियाँ

चरण 3 - स्थानापन्न DLL

Powersploit

निष्कर्ष

More articles: