Weak Service Permissions（サービス構成の書き換えによる権限昇格）
サービスの構成（binPath など）を一般ユーザーが変更できる場合、実行コマンドを書き換えて任意コードを実行させる手法
windowsprivilege-escalationservice
サービス悪用
3 件のノート
Unquoted Service Path によるサービス実行ファイルの差し替え
引用符で囲まれていない、空白を含むサービスの実行パスを悪用し、先に探索される場所へ偽の実行ファイルを置いて実行させる手法
windowsprivilege-escalationservice
DLL Hijacking（検索順序を利用した悪意ある DLL の読み込み）
アプリケーションが DLL を絶対パスで読み込んでいない場合、検索順序の早い位置に同名の悪意ある DLL を置いて読み込ませる手法
windowsprivilege-escalationdll-hijacking