Slui Dateihandler-Hijack LPE

Beschreibung

slui.exe ist eine automatisch erhöhte Binärdatei, die anfällig für Dateihandler-Hijacking ist.

Bei der Ausführung wird ein Lesezugriff auf HKCU\Software\Classes\exefile\shell\open durchgeführt. Da der Registrierungsschlüssel aus dem Benutzermodus zugänglich ist, kann eine beliebige ausführbare Datei injiziert werden.

Dieser Exploit ist im Allgemeinen unabhängig von Programmiersprache und Bitness, da weder eine DLL-Injektion noch ein privilegiertes Kopieren von Dateien erforderlich ist. Darüber hinaus können Datei-Drops vollständig vermieden werden, sofern die Standard-Systembinärdateien ausreichen.

Erwartetes Ergebnis

Wenn alles korrekt funktioniert hat, sollte eine cmd.exe mit hoher Integritätsstufe (High IL) gestartet werden.

Downloads

Kompilierte Binärdateien:

SluiFileHandlerHijackLPE.zip (ZIP-Passwort: bytecode77)

Projektseite

bytecode77.com/slui-file-handler-hijack-privilege-escalation