winsos-poc

WinSOS Esta técnica utiliza ejecutables de la carpeta WinSxS, en los que Windows confía comúnmente, para explotar el clásico método de DLL Search Order Hijacking. Al aprovechar estos ejecutables, los actores de amenazas pueden ejecutar código malicioso dentro de aplicaciones de Windows sin...

CVE-2023-53937

Hubstaff 1.6.14 contains a DLL search order hijacking vulnerability that allows attackers to replace a missing system32 wow64log.dll with a malicious library. Attackers can generate a custom DLL using Metasploit and place it in the system32 directory to obtain a reverse shell during application...