deepinstinct/shimmePoC per l'escalation dei privilegi su Windows e l'iniezione di codice tramite OfficeClickToRun RPC e manipolazione non documentata degli shim per iniettare DLL nei processi SYSTEM.
Strumenti dall'intervento al DEFCON 32 "SHIM me what you got - Manipulating Shim and Office for Code Injection"
Office Injector - Richiama un metodo RPC nel servizio OfficeClickToRun che inietta una DLL in un processo sospeso in esecuzione come NT AUTHORITY\SYSTEM avviato dal servizio Task Scheduler, ottenendo così un'escalation dei privilegi da amministratore a SYSTEM.
Shim Injector - Scrive una struttura dati shim non documentata nella memoria di un altro processo, facendo sì che apphelp.dll applichi il fix "Inject Dll" al processo senza registrare un nuovo file SDB sul sistema, né scrivere tale file su disco.
