PyNightmare

CVE-2021-36934 別名 HiveNightmare/SeriousSAM の PoC。Python3 で完全に記述されています。

説明

CVE-2021-36934 は、@jonasLyk によって発見された最近の脆弱性であり、非管理者ユーザーがハッシュなどの非常にプライベートな情報を含むすべてのレジストリハイブをコピーすることを可能にし、権限昇格につながる可能性があります。

インスピレーション

@GossiTheDog に触発された HiveNightmare 脆弱性のシンプルな PoC。

スコープ

システム保護が有効になっているすべてのバージョンの Windows 10 で動作します。

この PoC は何をするのか ?

このエクスプロイトは、ボリュームシャドウコピーを調べて SAM と System ファイルを抽出します。

画像