220 matches found
DLL-Planting-Slack-4.33.73-CVE-2023-38820
DLL-プランティング-Slack-4.33.73-CVE-2023-38820 DLLプランティング in the Slack 4.33.73 - CVE-2023-38820 発見者: Idan Malihi 説明 Slack v.4.33.73の問題により、ローカルの攻撃者がprofapi.dll、CRYPTBASE.dll、KBDUS.DLL、DPAPI.dll、MSASN1.dll、mf.dll、mfplat.dll、RTWorkQ.DLLファイルのDLL読み込みメカニズムを介して任意のコードを実行できる可能性があります。 再現手順...
DLLHSC
DLLHSC DLL Hijack SCanner - DLL 検索順序ハイジャックの候補を発見し自動化するためのツール このページの目次 このリポジトリの内容 動作モード コンパイルと実行のガイダンス ヘルプメニュー 実行例 フィードバック このリポジトリの内容 このリポジトリには、ツール DLLHSC の Visual Studio プロジェクトファイル、API フック機能 detour のプロジェクトファイル、ペイロードのプロジェクトファイル、さらに x86 および x64 アーキテクチャ用のコンパイル済み実行ファイル このリポジトリのリリースセクション が含まれています。コードは...
iscsicpl_bypassUAC
iscsicpl autoelevate DLL Search Order hijacking UAC Bypass 0day iscsicpl.exe バイナリには、SysWOW64 を介して 64bit ホスト上で 32bit の Microsoft バイナリを実行する際に、DLL 検索順序ハイジャックの脆弱性があります。32bit バイナリは、ユーザーの %Path% 内で iscsiexe.dll という DLL を検索します。これは、autoelevate が有効になっているため、Proxy DLL...
CVE-2024-0197-POC
CVE-2024-0197-POC Thales Sentinel HASP LDK의 로컬 권한 상승에 대한 개념 증명. 처음에는 하나를 개발하려고 했지만, 결국 불필요한 것으로 판명되었습니다. 극복해야 할 경쟁 조건race condition은 없으며, 알려진 위치에서 간단한 DLL 검색 순서 하이재킹만으로 SYSTEM 권한을 획득할 수 있습니다. 간단히: 1. raw.cpp를 fltlib.dll로 컴파일하여 AppData\Local\Temp에 넣습니다 C:\Windows\System32\fltlib.dll로 이어지는 적절한 프록시...
CVE-2026-9633
A security issue exists within the Redundancy Module Configuration Tool. The RM3ConfigTool.exe binary searches directories in the system path for a required DLL, and one or more of these directories may be writable by standard non-administrator users due to incorrect default permissions. If a loc...
CVE-2026-9634
CVE-2026-9634 affects Rockwell Automation's Redundancy Module Configuration Tool (RMConfigTool.exe). The binary searches system path directories for a required DLL, and one or more of these directories may be writable by standard (non-administrator) users due to incorrect default permissions. A l...
CVE-2026-9633
CVE-2026-9633 affects Rockwell Automation's Redundancy Module Configuration Tool . The RM3ConfigTool.exe binary searches directories in the system path for a required DLL, but due to incorrect default permissions , one or more of these directories may be writable by standard (non-administrator) u...
CVE-2022-42945
DWG TrueViewTM 2023 version has a DLL Search Order Hijacking vulnerability. Successful exploitation by a malicious attacker could result in remote code execution on the target system...
CVE-2021-31853
DLL Search Order Hijacking Vulnerability in McAfee Drive Encryption MDE prior to 7.3.0 HF2 7.3.0.183 allows local users to execute arbitrary code and escalate privileges via execution from a compromised folder...
EUVD-2020-28439
Malware in sbrugna...
EUVD-2020-25870
Malware in sbrugna...
EUVD-2019-13281
Malware in sbrugna...
EUVD-2020-30456
Malware in sbrugna...
EUVD-2019-13302
Malware in sbrugna...
EUVD-2019-1847
Malware in sbrugna...
EUVD-2018-10623
Malware in sbrugna...
EUVD-2019-13248
Malware in sbrugna...
EUVD-2021-18728
Malware in sbrugna...