CVE-2024-0197-POC

Proof of concept per l'Escalation dei Privilegi Locali in Thales Sentinel HASP LDK. Inizialmente volevo svilupparne uno, ma alla fine si è rivelato non necessario. Non c'è una race condition da vincere, e un semplice hijacking dell'ordine di ricerca DLL da una posizione nota è sufficiente per ottenere SYSTEM.

Semplicemente:

1. compila raw.cpp come fltlib.dll e mettilo in AppData\Local\Temp (deve essere una DLL proxy corretta che porta a C:\Windows\System32\fltlib.dll).
2. poi esegui semplicemente msiexec.exe /fa PATH_TO_MSI.