msnightmare/legacyhiveविंडोज़ ProfSvc 0day
PoC के लिए एक अन्य मानक उपयोगकर्ता क्रेडेंशियल और एक तीसरे उपयोगकर्ता नाम (जो एक प्रशासक खाता हो सकता है) की आवश्यकता होती है, यदि PoC सफल होता है, तो यह लक्ष्य उपयोगकर्ता हाइव को वर्तमान उपयोगकर्ता क्लासेज रूट में माउंट कर देगा।
PoC को सार्वजनिक शोषण को रोकने के प्रयास में छोटा किया गया था, मूल PoC को अतिरिक्त उपयोगकर्ता क्रेडेंशियल की आवश्यकता नहीं थी और यह usrclass.dat हाइव तक सीमित नहीं था, किसी भी हाइव को इस भेद्यता का उपयोग करके लोड किया जा सकता था, लेकिन आपको इसे करने के लिए कुछ दिमागी कोशिकाओं की आवश्यकता होगी।
PoC जुलाई 2026 पैच के साथ सभी वर्तमान में समर्थित डेस्कटॉप और सर्वर इंस्टॉलेशन में पूरी तरह से कार्यात्मक है।
