PyNightmare

CVE-2021-36934 के लिए PoC जिसे HiveNightmare/SeriousSAM के नाम से जाना जाता है, पूरी तरह से python3 में लिखा गया है

व्याख्या

CVE-2021-36934 हाल ही में @jonasLyk द्वारा खोजी गई एक भेद्यता है, जो गैर-प्रशासक उपयोगकर्ताओं को सभी रजिस्ट्री हाइव्स को कॉपी करने की अनुमति देती है, जिसमें हैश जैसी अत्यधिक निजी जानकारी होती है, जो विशेषाधिकार वृद्धि की ओर ले जा सकती है

प्रेरणा

@GossiTheDog से प्रेरित HiveNightmare भेद्यता के लिए सरल PoC।

कार्यक्षेत्र

विंडोज 10 के सभी संस्करणों पर काम करता है, जहाँ सिस्टम प्रोटेक्शन सक्षम है।

यह PoC क्या करता है?

यह एक्सप्लॉइट वॉल्यूम शैडो कॉपी के माध्यम से SAM और सिस्टम फ़ाइलों को निकालने का प्रयास करेगा

चित्र