CVE-2024-0197-POC

Prova de conceito para escalada de privilégio local no Thales Sentinel HASP LDK. Inicialmente, queria desenvolver um, mas isso acabou sendo desnecessário. Não há condição de corrida a ser vencida, e um simples sequestro de ordem de busca de DLL a partir de um local conhecido é suficiente para obter SYSTEM.

Simplesmente:

1. compile raw.cpp como fltlib.dll e coloque-o em AppData\Local\Temp (deve ser um DLL proxy adequado que redirecione para C:\Windows\System32\fltlib.dll).
2. em seguida, execute msiexec.exe /fa PATH_TO_MSI.