ShimMe

ShimMe DEFCON 32 トーク “SHIM me what you got - Manipulating Shim and Office for Code Injection” のツール群 Office Injector - OfficeClickToRun サービスの RPC メソッドを呼び出して、タスク スケジューラ サービスが起動した、NT AUTHORITY\SYSTEM として実行中の一時停止プロセスに DLL を注入し、管理者から SYSTEM への権限昇格を実現します。 Shim Injector - 非公開の shim...