Slui File Handler Hijack LPE

Descripción

slui.exe es un binario auto-elevado que es vulnerable al secuestro de manejadores de archivo.

Se realiza acceso de lectura a HKCU\Software\Classes\exefile\shell\open durante su ejecución. Debido a que la clave de registro es accesible desde el modo de usuario, se puede inyectar un ejecutable arbitrario.

Este exploit es generalmente independiente del lenguaje de programación y de la arquitectura de bits, ya que no se necesita inyección de DLL ni copia de archivos privilegiada. Además, si los binarios predeterminados del sistema son suficientes, se pueden evitar por completo las caídas de archivos.

Resultado esperado

Cuando todo funciona correctamente, se debe abrir un cmd.exe con IL alto.

Descargas

Binarios compilados:

SluiFileHandlerHijackLPE.zip (Contraseña del ZIP: bytecode77)

Página del proyecto

bytecode77.com/slui-file-handler-hijack-privilege-escalation