CompMgmtLauncher_DLL_UACBypass

CompMgmtLauncher と Sharepoint の DLL 検索順序ハイジャックによる OneDrive 経由の UAC/永続化 CompMgmtLauncher.exe には DLL 検索順序ハイジャックの 脆弱性があります。このバイナリは、OneDrive がインストールされている場合、ユーザー環境内で Secur32.dll または Wininet.dll を検索します。 CompMgmtLauncher.exe は、一部の Windows 10 バージョンで自動昇格が有効です。 これは、自動昇格が有効であり、Windows 10 Desktop には OneDrive...

rustdllproxy

rustdllproxy Windowsアプリケーション向けのプロキシDLLを簡単に生成・開発するためのRustクレートユーティリティ。 インストール root@kitploit: cargo install rustdllproxy 互換性 このクレートは現在、標準のDLL PE形式のみをサポートしています。 現在の制限事項 カスタムコードで関数をフックする場合、関数シグネチャを把握している必要があります これは、Ghidra などの逆アセンブラやリバースエンジニアリングツールを使用して確認できます。 コマンド Rustdllproxy には2つのサブコマンドが用意されています:...

iscsicpl_bypassUAC

iscsicpl autoelevate DLL Search Order hijacking UAC Bypass 0day iscsicpl.exe バイナリには、SysWOW64 を介して 64bit ホスト上で 32bit の Microsoft バイナリを実行する際に、DLL 検索順序ハイジャックの脆弱性があります。32bit バイナリは、ユーザーの %Path% 内で iscsiexe.dll という DLL を検索します。これは、autoelevate が有効になっているため、Proxy DLL...

CVE-2024-0197-POC

CVE-2024-0197-POC Thales Sentinel HASP LDK의 로컬 권한 상승에 대한 개념 증명. 처음에는 하나를 개발하려고 했지만, 결국 불필요한 것으로 판명되었습니다. 극복해야 할 경쟁 조건race condition은 없으며, 알려진 위치에서 간단한 DLL 검색 순서 하이재킹만으로 SYSTEM 권한을 획득할 수 있습니다. 간단히: 1. raw.cpp를 fltlib.dll로 컴파일하여 AppData\Local\Temp에 넣습니다 C:\Windows\System32\fltlib.dll로 이어지는 적절한 프록시...

DllShimmer

DllShimmer DLL ハイジャックを簡単に武器化。通常のプロセス動作を妨げずに、任意の DLL の任意の関数にバックドアを仕込みます。 仕組み DllShimmer は元の DLL を解析し、エクスポートされた関数に関する情報（名前、序数、フォワーダー情報）を抽出します。この情報に基づいて、DllShimmer はボイラープレート C++ ファイル .cpp を作成します。生成されたファイルを使用すると、プログラムの通常の動作を妨げることなく、元の DLL からエクスポートされた各関数に独自のコードを追加できます。 DllShimmer...

OneDriveUpdaterSideloading

OneDriveUpdater DLL Sideloading このリポジトリには、OneDriveUpdater.exe/OneDriveStandaloneUpdater.exe 用の version.dll を DLL サイドローディングするためのソースコードが含まれています。 ペイロードは、PaloAltoNetworks Unit42 のブログ記事で概説されているサブルーチンに基づいています。 このペイロードに関する私のブログ記事:...