CVE-2021-36934

उच्चप्रकाशित

विंडोज़ विशेषाधिकार उन्नयन भेद्यता

प्रकाशित: 22 जुल॰ 2021
अद्यतन: 10 अग॰ 2026
सीएनए असाइन करना: microsoft
साक्ष्य देखे गए: 10 फ़र॰ 2022

प्राथमिक सीवीएसएस

7.8/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

67.3%

उच्च · अगले 30 दिन

प्रतिशत: 99.3%
मॉडल दिनांक: 17 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सीआईएसए ज्ञात शोषण

यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।

सारांश

एक विशेषाधिकार वृद्धि (elevation of privilege) भेद्यता मौजूद है, जो कई सिस्टम फ़ाइलों, जिनमें Security Accounts Manager (SAM) डेटाबेस भी शामिल है, पर अत्यधिक अनुमतिशील Access Control Lists (ACLs) के कारण उत्पन्न होती है। इस भेद्यता का सफलतापूर्वक शोषण करने वाला हमलावर SYSTEM विशेषाधिकारों के साथ मनमाना कोड चला सकता है। इसके बाद हमलावर प्रोग्राम इंस्टॉल कर सकता है; डेटा देख, बदल या हटा सकता है; या पूर्ण उपयोगकर्ता अधिकारों के साथ नए खाते बना सकता है। इस भेद्यता का शोषण करने के लिए हमलावर के पास पीड़ित सिस्टम पर कोड निष्पादित करने की क्षमता होनी चाहिए। यह सुरक्षा अद्यतन इंस्टॉल करने के बाद, इस भेद्यता को पूरी तरह से कम करने के लिए आपको सिस्टम फ़ाइलों की सभी शैडो कॉपी (shadow copies), जिनमें SAM डेटाबेस भी शामिल है, को मैन्युअल रूप से हटाना होगा। केवल यह सुरक्षा अद्यतन इंस्टॉल करने से इस भेद्यता का पूरी तरह से उपशमन नहीं होगा। KB5005357- Delete Volume Shadow Copies देखें।

स्रोत

CVE-2021-36934पता लगाना
PowerShell स्क्रिप्ट्स — SAM अनुमति सत्यापन और VSS शैडो कॉपी हटाने के द्वारा CVE-2021-36934 विशेषाधिकार वृद्धि भेद्यता का पता लगाने एवं निवारण के लिए।
CVE-2021-36934-HiveNightmare-Labअनुसंधान
शैक्षिक प्रयोगशाला जो CVE-2021-36934 (HiveNightmare) का प्रदर्शन करती है - Windows LPE shadow copy ACL गलत कॉन्फ़िगरेशन के माध्यम से
ShadowStealएक्सप्लॉइट
CVE-2021-36934, SeriousSAM स्थानीय विशेषाधिकार वृद्धि, के शोषण के लिए Pure Nim कार्यान्वयन
CVE-2021-36934पता लगाना
PowerShell स्क्रिप्ट जो Windows 10 पर CVE-2021-36934 HiveNightmare विशेषाधिकार वृद्धि भेद्यता का पता लगाने और उसे ठीक करने के लिए है, जो SAM हाइव अनुमतियों की जाँच करके और असुरक्षित शैडो कॉपी को हटाकर काम करती है।
Serious-Sam---CVE-2021-36934-Mitigation-for-Datto-RMMपैच
PowerShell स्क्रिप्ट जो Datto RMM के माध्यम से CVE-2021-36934 (Serious SAM) के लिए Microsoft और US CERT शमन उपायों को लागू करती है, जिसमें UDF-आधारित स्थिति ट्रैकिंग शामिल है।
CVE-2021-36934पैच
CVE-2021-36934 के लिए फिक्स
CVE-2021-36934पता लगाना
CVE-2021-36934 (HiveNightmare उर्फ SeriousSam) के लिए पहचान और शमन स्क्रिप्ट
CVE-2021-36934PoC
CVE-2021-36934/HiveNightmare/SeriousSAM के लिए C# PoC
PyNightmarePoC
CVE-2021-36934 के लिए PoC (उर्फ HiveNightmare/SeriousSAM) python3 में लिखा गया
CVE-2021-36934पैच
CVE-2021-36934 PowerShell फिक्स
CVE-2021-36934पैच
विंडोज विशेषाधिकार वृद्धि भेद्यता (SeriousSAM)
CVE-2021-36934एक्सप्लॉइट
SeriousSAM Auto Exploiter
VSSCopyPoC
CVE-2021-36934 के लिए छोटा और कच्चा PoC
oxide_hiveएक्सप्लॉइट
CVE-2021-36934 के लिए एक्सप्लॉइट
Invoke-HiveNightmarePoC
CVE-2021-36934 के लिए PoC, जो Windows 10 संस्करण 1809 या नए में एक सामान्य उपयोगकर्ता को SAM, Security, और Software Registry hives प्राप्त करने में सक्षम बनाता है।
CVE-2021-36934PoC
CVE-2021-36934 के लिए एक्सप्लॉइट PoC, एक Windows स्थानीय विशेषाधिकार वृद्धि भेद्यता, SAM/SECURITY/SYSTEM हाइव्स तक पहुंच और स्थानीय क्रेडेंशियल निष्कर्षण प्रदर्शित करता है।
CVE-2021-36934-DLL-Hijacking-DFIR-Investigationअनुसंधान
CVE-2021-36934 के लिए DFIR जाँच संसाधन, जिसमें DLL अपहरण, विशेषाधिकार-वृद्धि का पता लगाना और प्रभावित Windows सिस्टम का फोरेंसिक विश्लेषण शामिल है।
CVE-2021-36934PoC
CVE-2021-36934 (SeriousSAM) के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट जो SAM हाइव पर असुरक्षित फ़ाइल अनुमतियों का शोषण करके Windows सिस्टम पर स्थानीय प्रिविलेज एस्केलेशन सक्षम करता है।
poc_CVE-2021-36934PoC
POC प्रयोग Volume Shadow copy Service (VSS) के साथ
CVE-2021-36934-export-shadow-volume-POCPoC
CVE-2021-36934 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो विशेषाधिकार वृद्धि और हैश-आधारित क्रेडेंशियल जालसाजी को सक्षम करने के लिए Windows वॉल्यूम शैडो कॉपी फ़ाइलों को निर्यात करता है।
Why-so-Serious-SAMPoC
PoC मैलवेयर जो विंडोज 10/11 पर LOLBins के साथ एक फाइललेस रेड टीम विधि का उपयोग करके शैडो कॉपी पर अनुचित ACLs (CVE-2021-36934) के शोषण का उपयोग करता है, स्थानीय NTLM हैश के लिए SYSTEM और SAM हाइव्स निकालता है।
SeriousSamएक्सप्लॉइट
HiveNightmare उर्फ SeriousSam Windows में स्थानीय विशेषाधिकार वृद्धि – CVE-2021-36934
SeriousSamपैच
विंडोज़ विशेषाधिकार उन्नयन भेद्यता CVE-2021-36934
Kernelhubएक्सप्लॉइट
🌴Linux, macOS, Windows Kernel विशेषाधिकार वृद्धि भेद्यता संग्रह, संकलन वातावरण, डेमो GIF चित्र, भेद्यता विवरण, निष्पादन योग्य फ़ाइल के साथ (विशेषाधिकार वृद्धि भेद्यता संग्रह)

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।

सारांश

स्रोत

CVE-2021-36934पता लगाना

PowerShell स्क्रिप्ट्स — SAM अनुमति सत्यापन और VSS शैडो कॉपी हटाने के द्वारा CVE-2021-36934 विशेषाधिकार वृद्धि भेद्यता का पता लगाने एवं निवारण के लिए।

CVE-2021-36934-HiveNightmare-Labअनुसंधान

शैक्षिक प्रयोगशाला जो CVE-2021-36934 (HiveNightmare) का प्रदर्शन करती है - Windows LPE shadow copy ACL गलत कॉन्फ़िगरेशन के माध्यम से

ShadowStealएक्सप्लॉइट

CVE-2021-36934, SeriousSAM स्थानीय विशेषाधिकार वृद्धि, के शोषण के लिए Pure Nim कार्यान्वयन

CVE-2021-36934पता लगाना

PowerShell स्क्रिप्ट जो Windows 10 पर CVE-2021-36934 HiveNightmare विशेषाधिकार वृद्धि भेद्यता का पता लगाने और उसे ठीक करने के लिए है, जो SAM हाइव अनुमतियों की जाँच करके और असुरक्षित शैडो कॉपी को हटाकर काम करती है।

Serious-Sam---CVE-2021-36934-Mitigation-for-Datto-RMMपैच

PowerShell स्क्रिप्ट जो Datto RMM के माध्यम से CVE-2021-36934 (Serious SAM) के लिए Microsoft और US CERT शमन उपायों को लागू करती है, जिसमें UDF-आधारित स्थिति ट्रैकिंग शामिल है।

CVE-2021-36934पैच

CVE-2021-36934 के लिए फिक्स

CVE-2021-36934पता लगाना

CVE-2021-36934 (HiveNightmare उर्फ SeriousSam) के लिए पहचान और शमन स्क्रिप्ट

CVE-2021-36934PoC

CVE-2021-36934/HiveNightmare/SeriousSAM के लिए C# PoC

PyNightmarePoC

CVE-2021-36934 के लिए PoC (उर्फ HiveNightmare/SeriousSAM) python3 में लिखा गया

CVE-2021-36934पैच

CVE-2021-36934 PowerShell फिक्स

CVE-2021-36934पैच

विंडोज विशेषाधिकार वृद्धि भेद्यता (SeriousSAM)

CVE-2021-36934एक्सप्लॉइट

SeriousSAM Auto Exploiter

VSSCopyPoC

CVE-2021-36934 के लिए छोटा और कच्चा PoC

oxide_hiveएक्सप्लॉइट

CVE-2021-36934 के लिए एक्सप्लॉइट

Invoke-HiveNightmarePoC

CVE-2021-36934 के लिए PoC, जो Windows 10 संस्करण 1809 या नए में एक सामान्य उपयोगकर्ता को SAM, Security, और Software Registry hives प्राप्त करने में सक्षम बनाता है।

CVE-2021-36934PoC

CVE-2021-36934 के लिए एक्सप्लॉइट PoC, एक Windows स्थानीय विशेषाधिकार वृद्धि भेद्यता, SAM/SECURITY/SYSTEM हाइव्स तक पहुंच और स्थानीय क्रेडेंशियल निष्कर्षण प्रदर्शित करता है।

CVE-2021-36934-DLL-Hijacking-DFIR-Investigationअनुसंधान

CVE-2021-36934 के लिए DFIR जाँच संसाधन, जिसमें DLL अपहरण, विशेषाधिकार-वृद्धि का पता लगाना और प्रभावित Windows सिस्टम का फोरेंसिक विश्लेषण शामिल है।

CVE-2021-36934PoC

CVE-2021-36934 (SeriousSAM) के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट जो SAM हाइव पर असुरक्षित फ़ाइल अनुमतियों का शोषण करके Windows सिस्टम पर स्थानीय प्रिविलेज एस्केलेशन सक्षम करता है।

poc_CVE-2021-36934PoC

POC प्रयोग Volume Shadow copy Service (VSS) के साथ

CVE-2021-36934-export-shadow-volume-POCPoC

CVE-2021-36934 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो विशेषाधिकार वृद्धि और हैश-आधारित क्रेडेंशियल जालसाजी को सक्षम करने के लिए Windows वॉल्यूम शैडो कॉपी फ़ाइलों को निर्यात करता है।

Why-so-Serious-SAMPoC

PoC मैलवेयर जो विंडोज 10/11 पर LOLBins के साथ एक फाइललेस रेड टीम विधि का उपयोग करके शैडो कॉपी पर अनुचित ACLs (CVE-2021-36934) के शोषण का उपयोग करता है, स्थानीय NTLM हैश के लिए SYSTEM और SAM हाइव्स निकालता है।

SeriousSamएक्सप्लॉइट

HiveNightmare उर्फ SeriousSam Windows में स्थानीय विशेषाधिकार वृद्धि – CVE-2021-36934

SeriousSamपैच

विंडोज़ विशेषाधिकार उन्नयन भेद्यता CVE-2021-36934

Kernelhubएक्सप्लॉइट

🌴Linux, macOS, Windows Kernel विशेषाधिकार वृद्धि भेद्यता संग्रह, संकलन वातावरण, डेमो GIF चित्र, भेद्यता विवरण, निष्पादन योग्य फ़ाइल के साथ (विशेषाधिकार वृद्धि भेद्यता संग्रह)

जिम्मेदारीपूर्ण उपयोग