msnightmare/legacyhiveويندوز ProfSvc 0day
يتطلب إثبات المفهوم وجود بيانات اعتماد مستخدم عادي آخر واسم مستخدم ثالث (يمكن أن يكون حساب مسؤول)، وفي حال نجاح إثبات المفهوم، سيؤدي ذلك إلى تحميل خلية المستخدم الهدف في جذر الفئات للمستخدم الحالي.
تم تجريد إثبات المفهوم كحاولة لمنع استغلاله علنياً، حيث أن إثبات المفهوم الأصلي لم يكن بحاجة إلى بيانات اعتماد إضافية ولم يقتصر على خلية usrclass.dat، بل كان بإمكانه تحميل أي خلية باستخدام هذه الثغرة، لكن كنت ستحتاج إلى بعض الذكاء لجعل إثبات المفهوم يقوم بذلك.
إثبات المفهوم يعمل بكامل وظائفه على جميع إصدارات سطح المكتب والخادم المدعومة حالياً مع تصحيح يوليو 2026.
