LegacyHive : Vulnerabilidade de elevação de privilégios no carregamento arbitrário de hive do serviço de perfil de usuário do Windows

O PoC exige credenciais de outro usuário padrão e um terceiro nome de usuário (que pode ser uma conta de administrador). Se o PoC for bem-sucedido, ele terminará montando o hive do usuário alvo na raiz das classes do usuário atual.

O PoC foi simplificado na tentativa de evitar exploração pública; o PoC original não exigia credenciais adicionais de usuário e não estava limitado ao hive usrclass.dat — qualquer hive poderia ser carregado usando essa vulnerabilidade, mas você precisaria de alguns neurônios para fazer o PoC realizar essa ação.

O PoC é totalmente funcional em todas as instalações desktop e servidor atualmente suportadas com o patch de julho de 2026.