当通过 SysWOW64 在 64 位主机上运行 32 位 Microsoft 二进制文件时，iscsicpl.exe 二进制文件容易受到 DLL 搜索顺序劫持漏洞的攻击。32 位二进制文件将在用户 %Path% 中搜索 DLL iscsiexe.dll。当启用自动提升时，可以使用代理 DLL 通过“iscsicpl.exe”执行代码来利用这一点。此漏洞已针对以下 Windows 桌面版本进行了测试：
-
Windows 11 企业版 x64（版本 10.0.22000.739）。
-
Windows 8.1 Professional x64（版本 6.3.9600）。
这些文件在 Attribution-NonCommercial-NoDerivatives 4.0 International 许可下可用。
项目地址
https://github.com/hackerhouse-opensource/iscsicpl_bypassUAC
原文始发于微信公众号（Khan安全攻防实验室）：iscsicpl autoelevate DLL Search Order 劫持 UAC 绕过 0day
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论