FsquirtCPLPoC

Fsquirt.exe Windows バイナリは、現在の作業ディレクトリから bthprops.cpl というコントロールパネルアプレット CPL を読み込もうとします。 bthprops.cpl が fsquirt.exe と同じ場所に存在する場合、バイナリはそれを読み込み、DLLMain から MessageBox を実行します。 この PoC コードは、fsquirt.exe によって読み込まれる悪意のある bthprops.cpl ファイルを生成します。同梱の build.sh スクリプトが CPL モジュールをコンパイルします。...

PhantomCtx

PhantomCtx PhantomCtxは、アクティベーションコンテキストハイジャックを自動化し、署名済み実行ファイル（例：Microsoft、Adobe、Mozilla）の大部分に任意のDLLをロードすることを目的としたツールです。 このローダーは、従来のDLLハイジャック &...

Robber

Robber — DLLハイジャックスキャナー Windows実行ファイルにおけるDLLハイジャックの機会を見つけるための無料のオープンソースツール。サードパーティ依存関係はありません。 機能概要 Windowsは、DLLを固定された一連のディレクトリを順に検索して読み込みます。まず実行ファイル自身のディレクトリ、次にSystem32、Windows、PATHエントリです。DLLがシステムディレクトリに見つからない場合、そのチェーンのより前のディレクトリに書き込み可能な攻撃者は、悪意のあるコピーを配置し、代わりに読み込ませることができます。...

Crassus

Crassus Windows 権限昇格発見ツール クイックスタート 1. Process Monitor で、Enable Boot Logging オプションを選択します。 2. 再起動します。 3. ログインして Windows が落ち着いたら、もう一度 Process Monitor を実行します。 4. プロンプトが表示されたら、ブートログを保存します（例：raw.PML）。 5. Ctrl-R を使用して、デフォルトの Process Monitor フィルターをリセットします。 6. このログファイルを保存します（例：boot.PML）。 7. Crassus.exe...

ClickOnceBlobber

ClickOnce AppDomainManager インジェクションツールキット 署名済みの .NET ClickOnce アプリケーションを武器化し、依存 DLL のハイジャック（AppDomainManager インジェクション）を介して初期アクセスを獲得します。C に移植された ProxyBlob（すべてのトラフィックを Azure Blob Storage 経由でトンネリングする SOCKS5 プロキシ）をエージェントとして同梱。.blob.core.windows.net が許可された環境に溶け込みます。 なぜこれが機能するのか ClickOnce は .NET...

CVE-2018-8090

CVE-2018-8090 Quick Heal Total Security / Internet Security / Antivirus Pro（インストーラ）におけるDLLハイジャック 影響を受ける製品: Quick Heal Total Security - 17.00 Quick Heal Internet Security - 17.00 Quick Heal AntiVirus Pro - 17.00 影響を受けるインストーラ: Quick Heal Total Security 64 bit 17.00 QHTS64.exe, QHTSFT64.exe - バージョン...

CVE-2025-56383-Proof-of-Concept

Notepad++ v8.8.3にはDLLハイジャックの脆弱性があり、元のDLLファイルを置き換えて悪意のあるコードを実行できる可能性があります。 以下にその例を示します。 （以下のデモでは、テスト用にnpp.8.8.3.Installer.x64.exeを使用してNotepad++をインストールしていますが、実際にはインストールされているすべてのNotepad++がこの脆弱性の影響を受けます）...

CVE-2021-1366

CVE-2021-1366 Cisco AnyConnect Posture（HostScan）のローカル権限昇格：CVE-2021-1366 Windows向けCisco AnyConnect Secure Mobility Clientのプロセス間通信（IPC）チャネルの脆弱性により、認証済みのローカル攻撃者が、AnyConnectクライアントにVPN Posture（HostScan）モジュールがインストールされている場合、影響を受けるデバイス上でDLLハイジャック攻撃を実行できる可能性があります。 このPOCは、Cisco Security Service ciscod.exe...

CompMgmtLauncher_DLL_UACBypass

CompMgmtLauncher 与 Sharepoint DLL 搜索顺序劫持：通过 OneDrive 实现 UAC 绕过/持久化 CompMgmtLauncher.exe 存在 DLL 搜索顺序劫持漏洞。当安装了 OneDrive 时，该二进制文件会在用户环境中搜索 Secur32.dll 或 Wininet.dll。在某些版本的 Windows 10 上，CompMgmtLauncher.exe 启用了自动提升功能。由于自动提升已启用，且 OneDrive 在 Windows 10 桌面版上默认安装，因此可以利用代理 DLL 执行代码。在 Windows 11 上，这为...

DLLHijackHunter

DLLHijackHunter By ProjectMerai 自動化されたDLLハイジャックの発見、検証、確認 ローカルの設定ミスを、武器化された確定済みの攻撃経路へと変える。 概要 DLLHijackHunter は、静的解析を超えた自動化されたWindows DLLハイジャック検出ツールです。多段階パイプラインを使用して、DLLハイジャックの機会を発見、検証、確認します： 1. 発見 — サービス、スケジュールタスク、スタートアップ項目、COMオブジェクト、AutoElevate UACバイパスベクターにわたるバイナリを列挙します 2. フィルタリング —...

CVE-2022-3368

CVE-2022-3368 针对Avira Security软件更新组件中任意文件移动漏洞的概念验证（PoC）。 用户可选择使用此功能更新PC上任何过时的软件，当使用此功能时，Avira Security服务会将下载的文件放置在 c:\ProgramData\Avira\Security\Temp 目录下。首先在子目录中创建的文件格式为 ，随后此文件会被移动到仅...

faxhell

faxhell "Fax Shell" Fax サービスと Ualapi.dll に基づく DLL ハイジャックを使用した Proof-of-Concept のバインドシェル。 詳細は次の記事をご覧ください: https://windows-internals.com/faxing-your-way-to-system/ How to use Ualapi.dll をビルドし、c:\windows\system32 に配置します。 Fax サービスを起動すると、DLL が読み込まれ、エクスポート UalStart が呼び出されます。UalStart...

HelakuruV.1.1-DLLHijack

Helakuru 中的 DLL 劫持漏洞 摘要 Helakuru 桌面版 1.1v 可在 64 位和 32 位架构上运行。在测试过程中发现，该程序会尝试加载 wow64log.dll，而现代 Windows 操作系统默认不包含此 DLL。这会导致"Name not found"（名称未找到）错误，使程序面临 DLL 劫持漏洞。通过构造恶意的 wow64log.dll，可以实现任意代码执行。 受影响版本 Helakuru Desktop 1.1v 复现步骤 1. 使用 ProcMon 监控 DLL 加载 ProcMon 显示对 wow64log.dll 的 CreateFile...

Analysis

検知エンジニアリングノートと分析 このリポジトリは、ラボテスト、ログ分析、実際のSOCワークフローに基づいた実践的な検知研究を文書化しています。 焦点は、攻撃者の手法が実際にログにどのように現れるか、どの検知ロジックが実運用で機能し、何が失敗し、どこで偽陽性が発生するかにあります。すべてのコンテンツは、アナリストと検知エンジニアのための防御的な視点から書かれています。 これは攻撃ツールやエクスプロイト開発ではありません。 このリポジトリに含まれるもの DLLハイジャックとサイドローディング...

aDLL

aDLL - Adventure of Dinamic Lynk Library aDLLは、DLL Hijackingの脆弱性を自動的に発見することに特化したバイナリ解析ツールです。このツールは、メモリにロードされたバイナリのイメージを解析し、ロード時に読み込まれるDLLを検索します。また、Microsoft Detoursライブラリを使用してLoadLibrary/LoadLibraryEx関数の呼び出しをフックし、実行時に読み込まれるDLLを解析します。目的は、実行可能ファイルが検索されるフォルダ内で見つからないDLLのリストを取得することです。 はじめに...

HijackLibs

HijackLibs 该项目旨在记录公开披露的 DLL 劫持机会。 您可以在 https://www.hijacklibs.net 上找到此仓库的网页版本。 许可证 : GPLv3.0 行为准则 : Contributor Covenant 贡献指南 YAML Schema 项目使用的模式 YAML 模板示例 HijackLibs Helper 由 @JPMinty 开发...

qlikview-poc-CVE-2024-29863

受影响的应用：QlikView 平台：Windows 问题：通过MSI安装程序进行本地权限提升（DLL劫持竞态条件） 发现并报告者：Pawel Karwowski 和 Julian Horoszkiewicz Eviden Red Team 详情： 在安装了 QuikView12 的系统上，普通用户可以通过执行以下命令触发安装程序的“修复”模式： msiexec.exe /fa PATHTOINSTALLERFILE.msi 这会触发 msiexec 服务，该服务执行修复过程，运行多个操作，其中包括在 C:\Users\pk\AppData\Local\Temp...

CVE-2020-3153

CVE-2020-3153 Cisco AnyConnect 4.8.02042 の権限昇格（パストラバーサル経由） 説明 Cisco AnyConnectの自動更新機能は、パストラバーサルの脆弱性の影響を受けます。攻撃者はこの脆弱性を悪用して、システムレベルの権限を取得することができます。 詳細については、以下を参照してください： 元のアドバイザリ SSDアドバイザリ 私のメモ エクスプロイト...

TrustJack

TrustJack Windows での DLL ハイジャッキングに関する別の PoC ブログ記事: https://redteamer.tips/?p=108 使用するには、任意のコマンドを実行できる cmd と、コマンドプロンプトを起動する DLL が必要です。DLL は https://github.com/jfmaes/CMDLL から入手できます。 DLL の呼び出し方法については、wietze のサイトのリストを確認してください。 自動的に c:\Windows \System32 を作成し、そこに DLL と選択したバイナリを配置し、実行します。 終了後は、もう一度...

CVE-2023-6401

CVE-2023-6401 · DLL劫持概念验证 English | 中文 中文 ⚠️ 重要声明：仅供安全研究和教育目的使用 NotePad++ ≤ 8.1 DLL劫持漏洞的概念验证。通过在应用程序目录放置恶意 dbghelp.dll 来执行任意代码。 快速开始 root@kitploit: 下載專案 git clone https://github.com/mekitoci/CVE-2023-6401.git 進入專案目錄 cd CVE-2023-6401-main 編譯DLL gcc -shared -o dbghelp.dll dbghelp.c -Wall...