Slui File Handler Hijack LPE

Description

slui.exe est un binaire auto-élevé qui est vulnérable au détournement de gestionnaire de fichiers.

Un accès en lecture à HKCU\Software\Classes\exefile\shell\open est effectué lors de l'exécution. Étant donné que la clé de registre est accessible depuis le mode utilisateur, un fichier exécutable arbitraire peut être injecté.

Cet exploit est généralement indépendant du langage de programmation et de l'architecture (bitness), car aucune injection de DLL ni copie de fichier privilégiée n'est nécessaire. De plus, si les binaires système par défaut suffisent, les dépôts de fichiers peuvent être entièrement évités.

Résultat attendu

Lorsque tout a fonctionné correctement, un cmd.exe devrait être lancé avec un niveau d'intégrité élevé (high IL).

Téléchargements

Binaires compilés :

SluiFileHandlerHijackLPE.zip (Mot de passe ZIP : bytecode77)

Page du projet

bytecode77.com/slui-file-handler-hijack-privilege-escalation