PyNightmare

PoC per CVE-2021-36934 anche noto come HiveNightmare/SeriousSAM completamente scritto in python3

Spiegazione

CVE-2021-36934 è una vulnerabilità scoperta di recente da @jonasLyk che consente agli utenti non amministratori di copiare tutti i file di registro (hive) che contengono informazioni molto private come gli hash che potrebbero portare a un'Escalation dei Privilegi

Ispirazione

Un semplice PoC per la vulnerabilità HiveNightmare ispirato da @GossiTheDog.

Scopo

Funziona su tutte le versioni di Windows 10 in cui la Protezione del Sistema è abilitata.

Cosa fa questo PoC?

Questo exploit cercherà nella Copia Shadow del Volume per estrarre i file SAM e di sistema

Immagine