DLL Sideloading через version.dll в WinSCP: порядок поиска DLL, прокси на Rust и перехват payload

[withkittens]

Давайте только не называть сам механизм атакой или уязвимостью. Это такая несуразная виндовая версия LD_PRELOAD, у чего есть миллион полезных применений.

[dUckL1ng_S3c]

А никто и не говорит, что это уязвимость. Под "атакой" имеется в виду не сам способ, а его использование. Если злоумышленник кладёт вредоносную DLL рядом с настоящим EXE, чтобы выполнить код, это уже считается атакой по определению (MITRE T1574.002). Сам механизм в этом случае только инструмент.

https://encyclopedia.kaspersky.ru/glossary/dll-sideloading/