iscsicpl_bypassUAC

iscsicpl autoelevate DLL-Suchreihenfolge-Hijacking UAC-Bypass 0day Die Binärdatei iscsicpl.exe weist eine Schwachstelle in der DLL-Suchreihenfolge DLL Search Order Hijacking auf, wenn eine 32-Bit-Microsoft-Binärdatei über SysWOW64 auf einem 64-Bit-Host ausgeführt wird. Die 32-Bit-Binärdatei führt...

rustdllproxy

rustdllproxy Ein Rust-Crate-Dienstprogramm zum einfachen Erzeugen und Entwickeln von Proxy-DLLs für Windows-Anwendungen. Installation root@kitploit: cargo install rustdllproxy Kompatibilität Dieses Crate unterstützt derzeit nur das Standard-DLL-PE-Format. Aktuelle Einschränkungen Beim Hooking von...

CVE-2024-0197-POC

CVE-2024-0197-POC Proof of concept per l'Escalation dei Privilegi Locali in Thales Sentinel HASP LDK. Inizialmente volevo svilupparne uno, ma alla fine si è rivelato non necessario. Non c'è una race condition da vincere, e un semplice hijacking dell'ordine di ricerca DLL da una posizione nota è...

OneDriveUpdaterSideloading

OneDriveUpdater DLL Sideloading Este repositório contém o código-fonte para o sideloading de DLL do version.dll para OneUpdater.exe/OneDriveStandaloneUpdater.exe. O payload é baseado nas sub-rotinas descritas no post do blog da PaloAltoNetworks Unit42. Meu post no blog sobre este payload:...

CompMgmtLauncher_DLL_UACBypass

CompMgmtLauncher & Sharepoint DLL Search Order Hijacking UAC/Persistenz über OneDrive CompMgmtLauncher.exe ist anfällig für eine DLL Search Order Hijacking-Schwachstelle. Die Binärdatei durchsucht bei installiertem OneDrive die Benutzerumgebung nach den DLLs Secur32.dll oder Wininet.dll. Auf...

DllShimmer

DllShimmer Machen Sie DLL-Hijacking ganz einfach zur Waffe. Hintertürchen für jede Funktion in jeder DLL, ohne den normalen Prozessbetrieb zu stören. So funktioniert es DllShimmer parst die ursprüngliche DLL und extrahiert Informationen über exportierte Funktionen Name, Ordnungszahl und...