项目地址

https://github.com/hackerhouse-opensource/iscsicpl_bypassUAC

iscsicpl autoelevate DLL Search Order劫持UAC绕过0day

当通过 SysWOW64 在 64 位主机上运行 32 位 Microsoft 二进制文件时，iscsicpl.exe 二进制文件容易受到 DLL 搜索顺序劫持漏洞的攻击。32 位二进制文​​件将在用户 %Path% 中搜索 DLL iscsiexe.dll。当启用自动提升时，可以使用代理 DLL 通过“iscsicpl.exe”执行代码来利用此漏洞。此漏洞已针对以下版本的 Windows 桌面进行了测试：

• Windows 11 企业版 x64（版本 10.0.22000.739）
• Windows 8.1 Professional x64（版本 6.3.9600）