CompMgmtLauncher_DLL_UACBypass

CompMgmtLauncher y Sharepoint: secuestro del orden de búsqueda de DLL UAC/persistencia vía OneDrive CompMgmtLauncher.exe es vulnerable a una vulnerabilidad de secuestro del orden de búsqueda de DLL. El binario realizará una búsqueda dentro del entorno de usuario de las DLL Secur32.dll o Wininet.d...

rustdllproxy

rustdllproxy Una utilidad crate de Rust para generar y desarrollar fácilmente DLL proxy para aplicaciones Windows. Instalación root@kitploit: cargo install rustdllproxy Compatibilidad Este crate actualmente solo es compatible con el formato PE estándar de DLL. Limitaciones actuales Al enganchar...

iscsicpl_bypassUAC

iscsicpl autoelevate DLL Search Order hijacking UAC Bypass 0day El binario iscsicpl.exe es vulnerable a una vulnerabilidad de secuestro del orden de búsqueda de DLL cuando se ejecuta un binario de Microsoft de 32 bits en un host de 64 bits a través de SysWOW64. El binario de 32 bits realizará una...

CVE-2024-0197-POC

CVE-2024-0197-POC Thales Sentinel HASP LDK 中本地权限提升的概念验证。 我最初想自己开发一个，但最终发现没有必要。 没有需要争取的竞争条件，从一个已知位置进行简单的 DLL 搜索顺序劫持即可获得 SYSTEM 权限。 我们只需： 1. 将 raw.cpp 编译为 fltlib.dll 并放入 AppData\Local\Temp（它必须是一个正确的代理 DLL，指向 C:\Windows\System32\fltlib.dll）。 2. 然后运行 msiexec.exe /fa PATHTOMSI。...

DllShimmer

DllShimmer Facilita el secuestro de DLLs. Inyecta tu código en cualquier función de cualquier DLL sin alterar el funcionamiento normal del proceso. Cómo funciona DllShimmer analiza la DLL original y extrae información sobre las funciones exportadas nombre, número ordinal e información de reenvío...

OneDriveUpdaterSideloading

Sideloading de DLL de OneDriveUpdater Este repositorio contiene el código fuente para el sideloading de DLL de version.dll para OneDriveUpdater.exe/OneDriveStandaloneUpdater.exe. El payload se basa en las subrutinas descritas en el artículo del blog de PaloAltoNetworks Unit42. Mi artículo de blog...