winsos-poc

WinSOS Esta técnica utiliza executáveis dentro da pasta WinSxS, comumente confiáveis pelo Windows, para explorar o clássico método de DLL Search Order Hijacking. Ao aproveitar esses executáveis, agentes de ameaças podem executar código malicioso dentro de aplicações Windows sem exigir privilégios...

CVE-2023-53937

Hubstaff 1.6.14 contains a DLL search order hijacking vulnerability that allows attackers to replace a missing system32 wow64log.dll with a malicious library. Attackers can generate a custom DLL using Metasploit and place it in the system32 directory to obtain a reverse shell during application...