CVE-2024-0197-POC

Proof of concept für Local Privilege Escalation in Thales Sentinel HASP LDK. Ursprünglich wollte ich einen entwickeln, aber das stellte sich letztendlich als unnötig heraus. Es gibt keine Race-Condition zu gewinnen, und ein einfaches DLL-Suchreihenfolgen-Hijacking von einem bekannten Speicherort aus reicht aus, um SYSTEM zu erreichen.

Wir machen einfach:

1. kompilieren raw.cpp als fltlib.dll und legen es in AppData\Local\Temp (es muss eine ordentliche Proxy-DLL sein, die zu C:\Windows\System32\fltlib.dll führt).
2. dann führen wir einfach msiexec.exe /fa PATH_TO_MSI aus.