CVE-2024-0197-POC

Preuve de concept pour l'élévation de privilèges locaux dans Thales Sentinel HASP LDK. Je voulais initialement en développer une, mais cela s'est avéré inutile. Il n'y a pas de condition de concurrence à exploiter, et un simple détournement de l'ordre de recherche de DLL depuis un emplacement connu suffit pour obtenir SYSTEM.

Nous procédons simplement :

1. compiler raw.cpp sous forme de fltlib.dll et le placer dans AppData\Local\Temp (il doit s'agir d'une DLL proxy correcte pointant vers C:\Windows\System32\fltlib.dll).
2. puis exécutez simplement msiexec.exe /fa PATH_TO_MSI.