PyNightmare

PoC لـ CVE-2021-36934 المعروف أيضًا باسم HiveNightmare/SeriousSAM، مكتوب بالكامل بلغة python3

الشرح

CVE-2021-36934 هي ثغرة أمنية اكتُشفت مؤخرًا بواسطة @jonasLyk، وتسمح للمستخدمين غير الإداريين بنسخ جميع خلايا التسجيل (registry hives) التي تحتوي على معلومات خاصة جدًا مثل الهاشات، مما قد يؤدي إلى تصعيد الصلاحيات.

الإلهام

PoC بسيط لثغرة HiveNightmare مستوحى من @GossiTheDog.

النطاق

يعمل على جميع إصدارات Windows 10 التي تكون فيها حماية النظام (System Protection) مفعّلة.

ماذا يفعل هذا الـ PoC؟

سيقوم هذا الاستغلال بتصفّح Volume Shadow Copy لاستخراج ملفات SAM وSystem.

صورة