CVE-2024-0197-POC

Thales Sentinel HASP LDK의 로컬 권한 상승에 대한 개념 증명. 처음에는 하나를 개발하려고 했지만, 결국 불필요한 것으로 판명되었습니다. 극복해야 할 경쟁 조건(race condition)은 없으며, 알려진 위치에서 간단한 DLL 검색 순서 하이재킹만으로 SYSTEM 권한을 획득할 수 있습니다.

간단히:

1. raw.cpp를 fltlib.dll로 컴파일하여 AppData\Local\Temp에 넣습니다 (C:\Windows\System32\fltlib.dll로 이어지는 적절한 프록시 DLL이어야 합니다).
2. 그런 다음 msiexec.exe /fa PATH_TO_MSI를 실행하기만 하면 됩니다.