CVE-2021–36934

प्राप्त हैश का उपयोग PTH और टिकट जैसी जालसाजी के लिए किया जाता है। यहाँ कोई विस्तृत विश्लेषण नहीं है।

इसके अलावा, यह देखते हुए कि अधिकांश सिस्टम फ़ाइलों तक पहुँच अधिकार प्राप्त किए जा सकते हैं, शोषण के एक से अधिक तरीके होने चाहिए, जिनमें Microsoft के अधिकारी भी शामिल हैं, जिन्होंने इसे विशेषाधिकार वृद्धि भेद्यता के रूप में भी चिह्नित किया है।

वॉल्यूम शैडो से फ़ाइलों को निर्यात करने के लिए एक सरल स्क्रिप्ट का उपयोग किया जाता है, और यह केवल विचार प्रदान करती है। इस तथ्य को देखते हुए कि व्यवस्थापक अधिकार नहीं हैं, इसे स्वयं लिखना आसान है, और mimikatz की तुलना में इसे निष्प्रभावी होने से बचाना आसान है, और प्रभाव बेहतर होना चाहिए। सभी की अलग-अलग राय है।

Windows 10 संस्करण 1809 के बाद के सभी संस्करण