CVE-2024-0197-POC

إثبات المفهوم لتصعيد الامتيازات المحلية في Thales Sentinel HASP LDK. في البداية، أردت تطوير واحد، ولكن في النهاية تبين أن ذلك غير ضروري. لا توجد حالة سباق للفوز، واختراق بسيط لترتيب البحث عن DLL من موقع معروف يكفي للحصول على SYSTEM.

نقوم ببساطة بما يلي:

1. قم بتجميع raw.cpp كـ fltlib.dll وضعه في AppData\Local\Temp (يجب أن يكون DLL وكيل مناسب يؤدي إلى C:\Windows\System32\fltlib.dll).
2. ثم قم بتشغيل msiexec.exe /fa PATH_TO_MSI.