项目引入dll文件_UsoDllLoader：一款功能强大的武器化特权文件写入工具

最新推荐文章于 2023-12-21 19:49:13 发布

蔡恩泽

最新推荐文章于 2023-12-21 19:49:13 发布

阅读量298

点赞数

文章标签：项目引入dll文件

本文链接：https://blog.csdn.net/weixin_26876073/article/details/112572483

版权

UsoDllLoader

UsoDllLoader是一款功能强大的武器化特权文件写入工具，该工具可以通过Update Session Orchestrator服务来利用Windows系统中的特权文件写入漏洞并完成对目标系统的渗透测试。除此之外，UsoDllLoader还提供了一个针对DiagHub DLL加载漏洞的利用代码，不过微软已经在v1903版本的Windows系统上修复了这个漏洞。

注意事项：这项技术目前无法在最新版本的Windows 10内部预览版中使用，也就是说，该工具目前仍然适用于主流版本的Windows 10操作系统。

技术介绍

从Windows 10开始，微软就引入了一个名叫Update Session Orchestrator的服务。作为一名普通用户来说，我们可以使用COM来跟这项服务进行交互，并开启一次“更新扫描”，比如说检测系统是否有可用更新，或者挂起更新下载进程等等。这里还涉及到一个未记录在文档中的工具，这个工具名叫usoclient.exe，负责处理整个过程。

对于攻击者来说，这个服务就非常有意思了，因为它能够以NT AUTHORITY\System权限运行，并尝试在更新会话被创建的时候加载一个名叫windowscoredeviceinfo.dll的DLL文件。

这也就意味着，如果我们在目标Windows系统或某个第三方软件中找到了一个特权文件写入漏洞，那么我们就可以将我们自己自定义的windowscoredeviceinfo.dll文件拷贝到C:\Windows\Sytem32\中，然后USO服务便会加载该文件，这样我们就能够以NT AUTHORITY\System权限实现任意代码执行了。