CVE-2026-21508_POC

CVE-2026-21508 の概念実証（Proof-of-Concept） 詳細情報はこちら: https://0xc4r.github.io/posts/CVE-2026-21508 説明: 概念実証は、シンプルなバッチスクリプトと DLL プロジェクトで構成されています: DLL は DLL ハイジャック攻撃を実行するために使用され、WUDFHost.exe によって読み込まれると主に以下のアクションを実行します: 1. RevertToSelf を実行して偽装を停止し、特権状態に戻ります。 2. 例として何かを行います。この場合、昇格した cmd.exe のインスタンスを（セッシ...

CVE-2025-56383-Proof-of-Concept

Notepad++ v8.8.3にはDLLハイジャックの脆弱性があり、元のDLLファイルを置き換えて悪意のあるコードを実行できる可能性があります。 以下にその例を示します。 （以下のデモでは、テスト用にnpp.8.8.3.Installer.x64.exeを使用してNotepad++をインストールしていますが、実際にはインストールされているすべてのNotepad++がこの脆弱性の影響を受けます）...

KINGSOFT-WPS-Office-LPE

JVN アドバイザリ https://jvn.jp/en/vu/JVNVU90673830/ 以下のCVE番号が割り当てられています: CVE-2022-25943 KINGSOFT WPS Office LPE WPS Office は、珠海に本拠を置く中国のソフトウェア開発会社キングソフトが開発した、Microsoft Windows、macOS、Linux、iOS、Android、HarmonyOS向けのオフィススイートです。 WPSの調査...

PhantomCtx

PhantomCtx PhantomCtxは、アクティベーションコンテキストハイジャックを自動化し、署名済み実行ファイル（例：Microsoft、Adobe、Mozilla）の大部分に任意のDLLをロードすることを目的としたツールです。 このローダーは、従来のDLLハイジャック &...

POC-of-CVE-2022-36271

POC-of-CVE-2022-36271 영향을 받는 제품 이름: Outbyte PC 복구 설치 파일 영향을 받는 버전: 1.7.112.7856 해당 항목의 CVE ID: CVE-2022-36271 설명: iertutil.dll이 누락되어 공격자가 동일한 이름의 악성 DLL을 사용하여 관리자 권한을 획득하고 피해자 시스템에 지속성을 확보할 수 있습니다. 취약점 유형: DLL 하이재킹 이것은 CVE-2022-36271의 작동하는 POC입니다...

ClickOnceBlobber

ClickOnce AppDomainManager 주입 도구 키트 서명된 .NET ClickOnce 애플리케이션을 무기화하여 AppDomainManager 주입을 통해 종속 DLL을 가로채고 C으로 포팅된 ProxyBlob 에이전트를 로드함으로써 초기 접근을 확보합니다. ProxyBlob의 C 포트를 포함합니다. ProxyBlob은 모든 트래픽을 Azure Blob Storage를 통해 터널링하는 SOCKS5 프록시로, .blob.core.windows.net이 허용된 환경에 자연스럽게 녹아듭니다. 작동 원리 ClickOnce는...

Robber

Robber — DLLハイジャックスキャナー Windows実行ファイルにおけるDLLハイジャックの機会を見つけるための無料のオープンソースツール。サードパーティ依存関係はありません。 機能概要 Windowsは、DLLを固定された一連のディレクトリを順に検索して読み込みます。まず実行ファイル自身のディレクトリ、次にSystem32、Windows、PATHエントリです。DLLがシステムディレクトリに見つからない場合、そのチェーンのより前のディレクトリに書き込み可能な攻撃者は、悪意のあるコピーを配置し、代わりに読み込ませることができます。...

HijackLibs

HijackLibs このプロジェクトは、公開されているDLLハイジャックの機会を記録することを目的としています。 このリポジトリのWeb版は https://www.hijacklibs.net で見つけることができます。 ライセンス : GPLv3.0 行動規範 : Contributor Covenant コントリビューションガイド YAMLスキーマ（このプロジェクトで使用） サンプルYAMLテンプレート HijackLibs Helper は @JPMinty によって開発されました...

CVE-2022-25943

CVE-2022-24934 脆弱性の概要 WPS Officeをインストールする際、管理者権限でサービスプログラムwpscloudsvrがインストールされます。このサービスプログラムは手動起動に設定されていますが、サービスプログラムが配置されているフォルダのアクセス制御リスト（ACL）属性が誤って構成されており、通常のUsersグループメンバーでもこのフォルダに対する読み書き権限が残っています。 影響範囲 WPS Officeのバージョンが11.2.0.10258より前のすべてのバージョンにこの脆弱性が存在します。...

CompMgmtLauncher_DLL_UACBypass

CompMgmtLauncher と Sharepoint の DLL 検索順序ハイジャックによる OneDrive 経由の UAC/永続化 CompMgmtLauncher.exe には DLL 検索順序ハイジャックの 脆弱性があります。このバイナリは、OneDrive がインストールされている場合、ユーザー環境内で Secur32.dll または Wininet.dll を検索します。 CompMgmtLauncher.exe は、一部の Windows 10 バージョンで自動昇格が有効です。 これは、自動昇格が有効であり、Windows 10 Desktop には OneDrive...

CVE-2025-9267

CVE-2025-9267 説明 Windows上のSeagate Toolkit において、Toolkit Installer （バージョン2.35.0.6...

DLLHijackingScanner

UAC 우회 - DLL 하이재킹 설명 이것은 DLL 하이재킹을 이용하고 "신뢰할 수 있는 디렉터리" 확인을 악용하여 UAC를 우회하기 위한 PoC입니다. 요약 CSV에서 헤더 생성 인수 취약한 PE 및 DLL 목록 생성 DLLHijacking.exe 로그 파일 실행 결과 test.dll 출처 CSV에서 헤더 생성 Python 스크립트 CsvToHeader.py는 헤더 파일을 생성하는 데 사용할 수 있습니다. 기본적으로 dllhijackingcandidates.csv에서 찾을 수 있는 CSV 파일...

CVE-2022-27502

RealVNC server 6.9.0 までの DLL ハイジャックエクスプロイト CVE-2022-27502 プリコンパイル済みバージョン（64ビット版）は こちら から使用できます。 それを %TEMP% にコピーし、プログラムと機能から RealVNC Server の修復を開始します。 whoami コマンドの出力が %TEMP%\output.txt に書き込まれます。 実行するコマンドを変更したい場合は、dllmain.cpp の191行目 を変更して再コンパイルしてください。...

Crassus

Crassus Windows 권한 상승 발견 도구 빠른 시작 1. Process Monitor에서 Enable Boot Logging 옵션을 선택합니다. 2. 재부팅합니다. 3. 로그인하고 Windows가 안정화되면 Process Monitor를 다시 실행합니다. 4. 메시지가 표시되면 부트 로그를 저장합니다예: raw.PML. 5. Ctrl-R을 눌러 기본 Process Monitor 필터를 초기화합니다. 6. 이 로그 파일을 저장합니다예: boot.PML. 7. Crassus.exe boot.PML을 실행합니다. 8. 녹색...

FsquirtCPLPoC

Fsquirt.exe Windows バイナリは、現在の作業ディレクトリから bthprops.cpl というコントロールパネルアプレット CPL を読み込もうとします。 bthprops.cpl が fsquirt.exe と同じ場所に存在する場合、バイナリはそれを読み込み、DLLMain から MessageBox を実行します。 この PoC コードは、fsquirt.exe によって読み込まれる悪意のある bthprops.cpl ファイルを生成します。同梱の build.sh スクリプトが CPL モジュールをコンパイルします。...

CVE-2020-3153

CVE-2020-3153 Cisco AnyConnect 4.8.02042 の権限昇格（パストラバーサル経由） 説明 Cisco AnyConnectの自動更新機能は、パストラバーサルの脆弱性の影響を受けます。攻撃者はこの脆弱性を悪用して、システムレベルの権限を取得することができます。 詳細については、以下を参照してください： 元のアドバイザリ SSDアドバイザリ 私のメモ エクスプロイト...

DLLHijackHunter

DLLHijackHunter By ProjectMerai 자동화된 DLL 하이재킹 탐지, 검증 및 확인 로컬 구성 오류를 무기화된 확인된 공격 경로로 전환. 개요 DLLHijackHunter 는 정적 분석을 넘어서는 자동화된 Windows DLL 하이재킹 탐지 도구입니다. 다단계 파이프라인을 통해 DLL 하이재킹 기회를 발견, 검증, 확인합니다: 1. 발견Discovery — 서비스, 예약 작업, 시작 항목, COM 개체 및 AutoElevate UAC 우회 벡터 전반의 바이너리를 열거합니다 2. 필터링Filtration —...

DllShimmer

DllShimmer DLL ハイジャックを簡単に武器化。通常のプロセス動作を妨げずに、任意の DLL の任意の関数にバックドアを仕込みます。 仕組み DllShimmer は元の DLL を解析し、エクスポートされた関数に関する情報（名前、序数、フォワーダー情報）を抽出します。この情報に基づいて、DllShimmer はボイラープレート C++ ファイル .cpp を作成します。生成されたファイルを使用すると、プログラムの通常の動作を妨げることなく、元の DLL からエクスポートされた各関数に独自のコードを追加できます。 DllShimmer...

Evasor

개요 Evasor는 Windows 운영 체제에서 애플리케이션 제어 규칙을 우회하는 데 사용할 수 있는 기존 실행 파일을 찾는 자동화된 보안 평가 도구입니다. 사용하기 매우 쉽고, 빠르며, 시간을 절약하고 완전 자동화되어 설명, 스크린샷 및 완화 제안을 포함한 보고서를 생성하며, 사후 침투 단계 평가에서 블루 팀과 레드 팀 모두에 적합합니다. 요구 사항 Windows OS. Visual Studio 2017 설치. 사용 방법 Evasor 프로젝트를 다운로드하고 컴파일합니다. 참조 트리에서 App.config 파일을 프로젝트에서...

HelakuruV.1.1-DLLHijack

Helakuru における DLL ハイジャックの脆弱性 概要 Helakuru Desktop バージョン 1.1v は、64ビットおよび32ビットの両アーキテクチャで動作します。テスト中に、このプログラムが最新の Windows オペレーティングシステムにはデフォルトで含まれていない wow64log.dll の読み込みを試みることが確認されました。これにより 'Name not found' エラーが発生し、プログラムが DLL ハイジャックの脆弱性にさらされることになります。悪意のある wow64log.dll を作成することで、任意のコード実行が可能になります。...