CVE-2024-0197-POC

थेल्स सेंटिनल HASP LDK में स्थानीय विशेषाधिकार वृद्धि के लिए अवधारणा का प्रमाण। मैं शुरू में एक विकसित करना चाहता था, लेकिन अंततः वह अनावश्यक निकला। जीतने के लिए कोई रेस कंडीशन नहीं है, और एक ज्ञात स्थान से सरल DLL सर्च ऑर्डर हाइजैकिंग SYSTEM प्राप्त करने के लिए पर्याप्त है।

हम बस:

1. raw.cpp को fltlib.dll के रूप में संकलित करें और इसे AppData\Local\Temp में रखें (यह एक उचित प्रॉक्सी DLL होना चाहिए जो C:\Windows\System32\fltlib.dll की ओर ले जाए)।
2. फिर बस msiexec.exe /fa PATH_TO_MSI चलाएँ।