PyNightmare

PoC pour CVE-2021-36934 alias HiveNightmare/SeriousSAM entièrement écrit en python3

Explication

CVE-2021-36934 est une vulnérabilité récemment découverte par @jonasLyk permettant aux utilisateurs non-administrateurs de copier toutes les ruches du registre qui contiennent des informations très sensibles, comme des hashes, ce qui pourrait mener à une élévation de privilèges.

Inspiration

PoC simple pour la vulnérabilité HiveNightmare inspiré par @GossiTheDog.

Portée

Fonctionne sur toutes les versions de Windows 10, lorsque la protection du système est activée.

Que fait ce PoC ?

Cet exploit parcourra les clichés de volume pour extraire les fichiers SAM et System.

Image