iscsicpl autoelevate DLL Search Order hijacking UAC Bypass 0day

O binário iscsicpl.exe apresenta uma vulnerabilidade de DLL Search Order hijacking quando executa um binário Microsoft de 32 bits em um host de 64 bits via SysWOW64. O binário de 32 bits realizará uma busca no %Path% do usuário pela DLL iscsiexe.dll. Isso pode ser explorado usando uma Proxy DLL para executar código via "iscsicpl.exe", já que o autoelevate está habilitado. Este exploit foi testado nas seguintes versões desktop do Windows:

• Windows 11 Enterprise x64 (Versão 10.0.22000.739).
• Windows 8.1 Professional x64 (Versão 6.3.9600).

Licença

Estes arquivos estão disponíveis sob a licença BSD de 3 cláusulas.