PyNightmare

PoC для CVE-2021-36934 также известный как HiveNightmare/SeriousSAM полностью написан на python3

Объяснение

CVE-2021-36934 — это недавно обнаруженная уязвимость, найденная @jonasLyk, позволяющая неадминистративным пользователям копировать все кусты реестра, содержащие очень приватную информацию, такую как хэши, что может привести к повышению привилегий

Вдохновение

Простой PoC для уязвимости HiveNightmare, вдохновленный @GossiTheDog.

Область применения

Работает на всех версиях Windows 10, где включена защита системы.

Что делает этот PoC ?

Этот эксплойт будет просматривать теневые копии томов (Volume Shadow Copy) для извлечения файлов SAM и System

Изображение