Creazione di un MSI maligno e ottenere i privilegi di root
La creazione dell'installer MSI verrà effettuata utilizzando wixtools, nello specifico verrà utilizzato wixtools. È importante sottolineare che sono stati provati altri creatori di MSI, ma non hanno avuto successo in questo caso particolare.
Per una comprensione completa degli esempi di utilizzo di wix MSI, è consigliabile consultare questa pagina. Qui puoi trovare vari esempi che dimostrano l'utilizzo di wix MSI.
L'obiettivo è generare un MSI che eseguirà il file lnk. Per raggiungere questo obiettivo, potrebbe essere utilizzato il seguente codice XML (xml da qui):
È importante notare che l'elemento Package contiene attributi come InstallerVersion e Compressed, che specificano la versione dell'installer e indicano se il pacchetto è compresso o meno, rispettivamente.
Il processo di creazione prevede l'utilizzo di candle.exe, uno strumento di wixtools, per generare un wixobject da msi.xml. Dovrebbe essere eseguito il seguente comando:
Inoltre, vale la pena menzionare che nell'articolo è fornita un'immagine che mostra il comando e il suo output. Puoi farvi riferimento per una guida visuale.
Inoltre, verrà utilizzato light.exe, un altro strumento di wixtools, per creare il file MSI dall'oggetto wix. Il comando da eseguire è il seguente:
light.exe -out C:\tm\Ethereal\rick.msi C:\tmp\wix
Simile al comando precedente, viene inclusa un'immagine nel post che illustra il comando e il suo output.
Si prega di notare che, sebbene questo riassunto miri a fornire informazioni preziose, si consiglia di fare riferimento al post originale per dettagli più completi e istruzioni accurate.
