PyNightmare

PoC for CVE-2021-36934 Aka HiveNightmare/SeriousSAM fully written in python3

说明

CVE-2021-36934 是 @jonasLyk 发现的一个近期漏洞，允许非管理员用户复制所有注册表配置单元（包含非常私密的信息，如哈希），这可能导致权限提升。

灵感

受 @GossiTheDog 启发的 HiveNightmare 漏洞的简单 PoC。

适用范围

适用于所有启用了系统保护的 Windows 10 版本。

这个PoC有什么作用？

该利用程序将遍历卷影副本以提取 SAM 和 System 文件。

图片