winsos-poc

WinSOS Esta técnica utiliza executáveis dentro da pasta WinSxS, comumente confiáveis pelo Windows, para explorar o clássico método de DLL Search Order Hijacking. Ao aproveitar esses executáveis, agentes de ameaças podem executar código malicioso dentro de aplicações Windows sem exigir privilégios...

New Variant of DLL Search Order Hijacking Bypasses Windows 10 and 11 Protections

Security researchers have detailed a new variant of a dynamic link library DLL search order hijacking technique that could be used by threat actors to bypass security mechanisms and achieve execution of malicious code on systems running Microsoft Windows 10 and Windows 11. The approach "leverages...