PyNightmare

PoC para CVE-2021-36934, también conocido como HiveNightmare/SeriousSAM, escrito completamente en python3

Explicación

CVE-2021-36934 es una vulnerabilidad descubierta recientemente por @jonasLyk que permite a usuarios no administradores copiar todos los subárboles del registro que contienen información muy privada, como hashes, lo que podría conducir a una escalada de privilegios.

Inspiración

Un PoC simple para la vulnerabilidad HiveNightmare inspirado por @GossiTheDog.

Alcance

Funciona en todas las versiones de Windows 10 donde la Protección del sistema está habilitada.

¿Qué hace este PoC?

Este exploit buscará en las copias de sombra de volumen para extraer los archivos SAM y System.

Imagen