PyNightmare

PoC für CVE-2021-36934 auch bekannt als HiveNightmare/SeriousSAM, vollständig in Python3 geschrieben

Erklärung

CVE-2021-36934 ist eine kürzlich entdeckte Sicherheitslücke, die von @jonasLyk gefunden wurde. Sie ermöglicht es Nicht-Admin-Benutzern, alle Registry-Hives zu kopieren, die sehr private Informationen wie Hashes enthalten, was zu einer Privilegieneskalation führen könnte.

Inspiration

Einfacher PoC für die HiveNightmare-Sicherheitslücke, inspiriert von @GossiTheDog.

Umfang

Funktioniert auf allen Versionen von Windows 10, bei denen der Systemschutz aktiviert ist.

Was macht dieser PoC?

Dieser Exploit durchsucht Volume Shadow Copy, um SAM- und System-Dateien zu extrahieren.

Bild