rustdllproxy

rustdllproxy 一个 Rust crate 工具，用于轻松生成和开发 Windows 应用程序的代理 DLL。 安装 cargo install rustdllproxy 兼容性 该 crate 目前仅支持标准 DLL PE 格式。 当前限制 使用自定义代码对函数进行 Hook 时，必须知道函数签名 可以使用反汇编器和逆向工程工具（如 Ghidra）来获取。 命令 Rustdllproxy 附带两个子命令： 命令| 用途 ---|--- rustdllproxy new| 根据一个或多个现有 DLL 生成一个新的代理 cdylib crate。 rustdllproxy...

CompMgmtLauncher_DLL_UACBypass

CompMgmtLauncher 与 Sharepoint DLL 搜索顺序劫持：通过 OneDrive 实现 UAC 绕过/持久化 CompMgmtLauncher.exe 存在 DLL 搜索顺序劫持漏洞。当安装了 OneDrive 时，该二进制文件会在用户环境中搜索 Secur32.dll 或 Wininet.dll。在某些版本的 Windows 10 上，CompMgmtLauncher.exe 启用了自动提升功能。由于自动提升已启用，且 OneDrive 在 Windows 10 桌面版上默认安装，因此可以利用代理 DLL 执行代码。在 Windows 11 上，这为...

iscsicpl_bypassUAC

iscsicpl autoelevate DLL 搜索顺序劫持 UAC 绕过 0day iscsicpl.exe 二进制文件在通过 SysWOW64 于 64 位主机上运行 32 位 Microsoft 二进制文件时，存在 DLL 搜索顺序劫持漏洞。该 32 位二进制文件会在用户 %Path% 中搜索 DLL iscsiexe.dll。由于启用了 autoelevate，可利用代理 DLL 通过“iscsicpl.exe”执行代码，从而利用该漏洞。该利用程序已针对以下 Windows 桌面版本进行测试： Windows 11 Enterprise x64 Version...

DllShimmer

DllShimmer 轻松武器化 DLL 劫持。在不影响正常进程操作的情况下，向任意 DLL 中的任意函数植入后门。 工作原理 DllShimmer 会解析原始 DLL 并提取导出函数的信息（名称、序号和转发器信息）。基于这些信息，DllShimmer 会生成一个 C++ 样板文件（.cpp）。生成的文件允许你向原始 DLL 导出的每个函数添加自己的代码，而不会干扰程序的正常运行。 无需逆向工程或插桩，因为 DllShimmer 不依赖函数签名（详见“局限性”）。 生成的第二个文件是 .def 文件，它确保代理 DLL 编译后导出的所有 DLL 与原始 DLL 具有相同的名称和序号。...

CVE-2024-0197-POC

CVE-2024-0197-POC Prueba de concepto para la escalada de privilegios locales en Thales Sentinel HASP LDK. Inicialmente quería desarrollar una, pero al final resultó innecesario. No hay una condición de carrera que ganar, y un simple secuestro del orden de búsqueda de DLL desde una ubicación...

OneDriveUpdaterSideloading

OneDriveUpdater DLL 侧载 本仓库包含用于对 OneDriveUpdater.exe/OneDriveStandaloneUpdater.exe 执行 DLL 侧载 version.dll 的源代码。 该载荷基于 PaloAltoNetworks Unit42 的 博客文章 中概述的子程序。 我关于此载荷的博客文章：https://blog.sunggwanchoi.com/recreating-an-iso-payload-for-fun-and-no-profit/ version 修改自 Flangvik 的 SharpDLLProxy 所生成的代理 DLL...

CVE-2018-10512: Undefined Security Weakness

A vulnerability in Trend Micro Control Manager versions 6.0 and 7.0 could allow an attacker to manipulate a reverse proxy .dll on vulnerable installations, which may lead to a denial of server DoS...

PT-2018-9934

Name of the Vulnerable Software and Affected Versions: Trend Micro Control Manager versions 6.0 through 7.0 Description: A vulnerability could allow an attacker to manipulate a reverse proxy .dll on vulnerable installations, potentially leading to a denial of server DoS. Recommendations: For...