LegacyHive: Windows 사용자 프로필 서비스 임의 하이브 로드 권한 상승 취약점

이 PoC는 다른 표준 사용자 자격 증명과 세 번째 사용자 이름(관리자 계정일 수 있음)을 필요로 합니다. PoC가 성공하면 현재 사용자 클래스 루트에 대상 사용자 하이브를 마운트하게 됩니다.

이 PoC는 공개적인 악용을 방지하기 위해 축소되었습니다. 원래 PoC는 추가 사용자 자격 증명이 필요하지 않았으며 usrclass.dat 하이브에 국한되지 않았습니다. 이 취약점을 사용하면 모든 하이브를 로드할 수 있었지만, PoC가 그렇게 동작하도록 만들기 위해서는 약간의 두뇌가 필요했을 것입니다.