CVE-2024-0197-POC

Доказательство концепции локального повышения привилегий в Thales Sentinel HASP LDK. Изначально я хотел разработать собственный эксплойт, но в итоге оказалось, что это не нужно. Здесь нет гонки (race condition), которую нужно выиграть: достаточно простого перехвата порядка поиска DLL из известного расположения, чтобы получить SYSTEM.

Мы просто:

1. компилируем raw.cpp как fltlib.dll и помещаем его в AppData\Local\Temp (это должен быть корректный прокси-DLL, ведущий к C:\Windows\System32\fltlib.dll).
2. затем просто запускаем msiexec.exe /fa PATH_TO_MSI.