CVE-2024-0197-POC

Prueba de concepto para la escalada de privilegios locales en Thales Sentinel HASP LDK. Inicialmente quería desarrollar una, pero al final resultó innecesario. No hay una condición de carrera que ganar, y un simple secuestro del orden de búsqueda de DLL desde una ubicación conocida es suficiente para obtener SYSTEM.

Simplemente:

1. compilar raw.cpp como fltlib.dll y colocarlo en AppData\Local\Temp (debe ser un DLL proxy adecuado que apunte a C:\Windows\System32\fltlib.dll).
2. luego simplemente ejecutar msiexec.exe /fa PATH_TO_MSI.