iscsicpl autoelevate DLL Search Order 劫持 UAC 绕过 0day

admin 2022年11月14日11:30:04安全文章评论4 views452字阅读1分30秒阅读模式

当通过 SysWOW64 在 64 位主机上运行 32 位 Microsoft 二进制文件时,iscsicpl.exe 二进制文件容易受到 DLL 搜索顺序劫持漏洞的攻击。32 位二进制文件将在用户 %Path% 中搜索 DLL iscsiexe.dll。当启用自动提升时,可以使用代理 DLL 通过“iscsicpl.exe”执行代码来利用这一点。此漏洞已针对以下 Windows 桌面版本进行了测试:

  • Windows 11 企业版 x64(版本 10.0.22000.739)。

  • Windows 8.1 Professional x64(版本 6.3.9600)。

这些文件在 Attribution-NonCommercial-NoDerivatives 4.0 International 许可下可用。


iscsicpl autoelevate DLL Search Order 劫持 UAC 绕过 0day


项目地址

https://github.com/hackerhouse-opensource/iscsicpl_bypassUAC


原文始发于微信公众号(Khan安全攻防实验室):iscsicpl autoelevate DLL Search Order 劫持 UAC 绕过 0day

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年11月14日11:30:04
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  iscsicpl autoelevate DLL Search Order 劫持 UAC 绕过 0day http://cn-sec.com/archives/1408023.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: