PyNightmare

PoC para CVE-2021-36934, também conhecida como HiveNightmare/SeriousSAM, totalmente escrito em python3

Explicação

CVE-2021-36934 é uma vulnerabilidade recentemente descoberta por @jonasLyk que permite que usuários não administradores copiem todos os hives do registro que contêm informações muito privadas, como hashes, o que pode levar à escalada de privilégios.

Inspiração

PoC simples para a vulnerabilidade HiveNightmare inspirado por @GossiTheDog.

Escopo

Funciona em todas as versões do Windows 10, onde a Proteção do Sistema está habilitada.

O que este PoC faz?

Este exploit examina o Volume Shadow Copy para extrair os arquivos SAM e System

Imagem