Enumprotections_BOF

Enumprotections BOF 이 BOF는 시스템 프로세스를 열거하고 각 프로세스의 보호 수준을 식별하는 데 사용할 수 있습니다. 서비스 연관성, 사용자, 세션, 경로와 같은 추가 정보도 함께 반환됩니다. 이러한 정보를 조합하면 SYSTEM 수준 DLL 하이재킹을 탐색할 좋은 후보를 식별하는 데 사용할 수 있습니다. 이상적인 프로세스는 다음과 같습니다: 1. 보호되지 않음 2. 서비스와 연결되어 있어 시작/중지가 가능함 3. 타사 소프트웨어. Microsoft는 Microsoft 구성 요소의 하이재킹을 식별하는 데...

CVE-2025-47962-POC

CVE-2025-47962-POC 재현 과정： root@kitploit: i686-w64-mingw32-gcc -shared -o CRYPTBASE.dll poc.c -lkernel32 copy CRYPTBASE.dll "C:\Microsoft Shared\Phone Tools\CoreCon\11.0\bin\CRYPTBASE.dll" net stop IpOverUsbSvc net start IpOverUsbSvc 설명： IpOverUsbSvc root@kitploit: sc.exe qc IpOverUsbSvc...

chimera

Загрузчик для перехвата DLL на Rust для MobaXterm CVE-2026-6421 с персистентностью...

CVE-2024-39069

ifood Order Manager 'Gestor de Peddios.exe' - Перехват DLL Злоумышленник помещает вредоносную DLL с именем "d3d12.dll" в каталог, который приложение проверяет раньше, чем найдет легитимную "d3d12.dll". При запуске приложения оно загружает вредоносную DLL вместо легитимной, что позволяет...

wptsextensions.dll

작업 스케줄러 DLL 하이재킹 악용을 위한 WptsExtensions.dll "수정 안 됨" x64 Visual Studio 환경 변수 로드: root@kitploit: "C:\Program Files x86\Microsoft Visual Studio\2019\Community\VC\Auxiliary\Build\vcvars64.bat" TCHAR script 변수를 DLL이 검색될 쓰기 가능한 SYSTEM 경로로 업데이트하세요. 이 도구를 확인하여 그러한 경로들을 찾으세요. 다음 명령으로 이 환경 변수를 나열할 수도 있습니다:...

CdpSvcLPE

CdpSvcLPE CdpSvc 서비스를 통한 Windows 로컬 권한 상승 쓰기 가능한 SYSTEM 경로 DLL 하이재킹 간단한 설명: Connected Devices Platform Service또는 CDPSvc는 NT AUTHORITY\LOCAL SERVICE 권한으로 실행되는 서비스로, 시작 시 절대 경로를 지정하지 않은 채 LoadLibrary 호출로 누락된 cdpsgshims.dll DLL을 로드하려고 시도합니다. 따라서 DLL 검색 순서Dll Search Order 흐름의 폴더에서 DLL을 하이재킹할 수 있으며,...

IDiagnosticProfileUAC

IDiagnosticProfileUAC DiagCpl（12C21EA7-2EB8-4B55-9249-AC243DA8C666）用の自動昇格COMオブジェクトVirtual...

Zoom-dll-hijacking

Zoom-dll-hijacking Уязвимость перехвата DLL в Zoom Meeting 5.1.3 Затронутые версии Windows Windows 7 и ниже Windows Server 2008 Любая другая система Windows, в которой отсутствует SHCore.dll. Использование Скопируйте dbghelper.dll и SHCore.dll в следующую папку...

CVE-2025-33053_PoC

CVE-2025-33053 POC 익스플로잇 개요 .url 파일의 작업 디렉터리를 외부 WebDAV 서버로 설정할 수 있습니다. Windows 클라이언트에서 이 파일을 열면 URL 필드에 정의된 실행 파일의 종속성이 외부 WebDAV 공유에서 검색됩니다. 임의의 실행 파일이나 DLL이 이러한 종속성 중 하나와 동일한 이름을 가질 경우, Windows 클라이언트에 의해 로드되어 실행됩니다. 이 POC의 경우 URL은 Windows 클라이언트 로컬의 Internet Explorer 진단 실행 파일인 "iediagcmd.exe"로...

RansomLord

RansomLord NG v1.0 反勒索软件漏洞利用工具。 概念验证工具，可自动创建 PE 文件，用于在勒索软件加密前利用其漏洞。 更新版本 NG：https://github.com/malvuln/RansomLord/releases/tag/v1.0 语言：C SHA256: ACB0C4EEAB421761B6C6E70B0FA1D20CE08247525641A7CD03B33A6EE3D35D8A Deweaponize 功能 PoC 视频（NG v1.0）2025 年： https://www.youtube.com/watch?v=w5TKNvnE0g PoC...

CVE-2025-56383

脆弱性 root@kitploit: 攻撃タイプ: DLL Hijacking DLLハイジャック 対象アプリケーション: Notepad++ 方法: NppExport.dll ファイルが Notepad++ によって作業ディレクトリから読み込まれる 実装 悪意のあるDLLには以下が含まれています: root@kitploit: 互換性を確保するための元のライブラリのエクスポート関数 Reverse shell, 攻撃ホストに接続する 読み込みのブロックを防ぐために別スレッドで実行...

CVE-2010-5230

CVE-2010-5230 Множественные уязвимости ненадёжного пути поиска в MicroStation 7.1 позволяют локальным пользователям получить привилегии через троянские файлы 1 mptools.dll, 2 baseman.dll, 3 wintab32.dll или 4 wintab.dll в текущем рабочем каталоге, что продемонстрировано на примере каталога,...

CVE-2025-9435

ADManager Plus Build 7230 権限昇格 CVE-2025-9435 要件 'Modify user general properties'ロールを持ち、ADManagerがインストールされているサーバーへのログオンアクセス権を持つテクニシャンユーザー。 説明...

iCUE_DllHijack_LPE-CVE-2024-22002

Уязвимое программное обеспечение и версия Ссылка для скачивания ПО: CORSAIR iCUE v5.9.105 with iCUE Murals Описание Уязвимость типа DLL Hijacking была обнаружена в iCUE v5.9.105. Эта уязвимость возникает в процессе обновления, управляемом службой "iCUEUpdateService". Служба запускает процесс...

siofra

요약 Siofra는 Windows 프로그램에서 DLL 하이재킹 취약점을 식별하고 악용하도록 설계된 도구입니다. Windows 로더를 시뮬레이션하여 디스크에 있는 PE 또는 활성 프로세스에 해당하는 메모리의 이미지 파일의 모든 종속성및 해당 취약점을 파악할 수 있습니다. 더 중요한 것은, 이 도구는 동적 셸코드 생성을 통한 PE 감염을 통해 이러한 유형의 취약점을 악용하는 DLL을 쉽게 생성할 수 있다는 것입니다. 이러한 감염된 DLL은 DLL의 코드DllMain, 내보낸 함수와 리소스를 유지하므로 DLL을 로드하는 응용 프로그...

CVE-2026-9634

A security issue exists within the Redundancy Module Configuration Tool. The RMConfigTool.exe binary searches directories in the system path for a required DLL, and one or more of these directories may be writable by standard non-administrator users due to incorrect default permissions. If a loca...

CVE-2026-9633

A security issue exists within the Redundancy Module Configuration Tool. The RM3ConfigTool.exe binary searches directories in the system path for a required DLL, and one or more of these directories may be writable by standard non-administrator users due to incorrect default permissions. If a loc...

CVE-2026-9634 Redundancy Module Configuration Tool - Multiple Vulnerabilities

A security issue exists within the Redundancy Module Configuration Tool. The RMConfigTool.exe binary searches directories in the system path for a required DLL, and one or more of these directories may be writable by standard non-administrator users due to incorrect default permissions. If a loca...

EUVD-2026-69148

A security issue exists within the Redundancy Module Configuration Tool. The RMConfigTool.exe binary searches directories in the system path for a required DLL, and one or more of these directories may be writable by standard non-administrator users due to incorrect default permissions. If a loca...

CVE-2026-9633

CVE-2026-9633 affects Rockwell Automation's Redundancy Module Configuration Tool . The RM3ConfigTool.exe binary searches directories in the system path for a required DLL, but due to incorrect default permissions , one or more of these directories may be writable by standard (non-administrator) u...