iscsicpl bypassUAC

吉沃运营专员

工具源码：https://github.com/hackerhouse-opensource/iscsicpl_bypassUAC

当通过 SysWOW64 在 64 位主机上运行 32 位 Microsoft 二进制文件时，iscsicpl.exe 容易遭到 DLL 搜索顺序劫持攻击。32 位二进制文件将在用户 %Path% 中搜索 DLL iscsiexe.dll。当启用自动提升时，可以使用代理 DLL 通过 "iscsicpl.exe" 执行代码来利用这一点。此漏洞已针对以下 Windows 桌面版本进行了测试：

• Windows 11 Enterprise x64 (Version 10.0.22000.739)
• Windows 8.1 Professional x64 (Version 6.3.9600)
  

这些文件在 Attribution-NonCommercial-NoDerivatives 4.0 International 许可下可用。