Make DLL Hijacking Great Again

[unC0Rr]

Хорошо, допустим, подменили библиотеку (необязательно даже проксировать вызовы), как это позволит повысить привилегии?

[rinagert512]

Все зависит от сценария, в котором производится техника. Например, может быть ситуация, когда для папки приложения, работающего с привилегиями системы, неверно настроены права доступа, как в CVE-2024-28827

(https://conscia.com/blog/gaining-system-privileges-via-dll-hijacking/).

Могут быть также придуманы способы привести к тому, чтобы привилегированный пользователь запустил вполне легитимное приложение, у которого подменена библиотека

[zanzack]

https://github.com/hackerhouse-opensource/iscsicpl_bypassUAC
To execute code via "iscsicpl.exe" as autoelevate is enabled