PyNightmare

CVE-2021-36934(일명 HiveNightmare/SeriousSAM)에 대한 PoC로, 전적으로 python3로 작성되었습니다.

설명

CVE-2021-36934는 @jonasLyk가 발견한 최근 발견된 취약점으로, 비관리자 사용자가 해시와 같은 매우 민감한 정보를 포함하는 모든 레지스트리 하이브를 복사할 수 있게 하여 권한 상승으로 이어질 수 있습니다.

영감

HiveNightmare 취약점에 대한 간단한 PoC로, @GossiTheDog에게서 영감을 받았습니다.

범위

시스템 보호가 활성화된 모든 Windows 10 버전에서 작동합니다.

이 PoC는 무엇을 하나요 ?

이 익스플로잇은 볼륨 섀도 복사본을 검색하여 SAM 및 System 파일을 추출합니다.

사진