POC详情: 4c14b8c9585a4a4462d1e43195187c018e21f8ac

来源
关联漏洞
标题: Microsoft Windows 访问控制错误漏洞 (CVE-2021-36934)
描述:Microsoft Windows是美国微软(Microsoft)公司的一种桌面操作系统。 Microsoft Windows 存在访问控制错误漏洞,该漏洞源于系统对多个系统文件的访问控制列表过于宽松,因此存在特权提升漏洞。成功利用此漏洞的攻击者可以使用SYSTEM权限运行任意代码。
描述
Windows Elevation of Privilege Vulnerability CVE-2021-36934
介绍
<p><strong>Windows Elevation of Privilege Vulnerability CVE-2021-36934&nbsp; &nbsp;#SeriousSAM</strong></p>
<p>Description see MS article:&nbsp;<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36934">https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36934</a></p>
<p>&nbsp;</p>
<p><strong><u>To deploy the workaround via GPO</u></strong></p>
<p>Copy paste the below commands in notepad, save as a batch file (.bat extension) and then use to push on to windows machines via GPO.</p>
<p><strong><em>@echo off icacls %windir%\system32\config*.&nbsp;/inheritance:e</em></strong></p>
<p><strong><em>vssadmin delete shadows /all /quiet</em></strong><strong>*</strong></p>
<p>As always, I would advise to test this first prior to mass deployment.</p>
文件快照

[4.0K] /data/pocs/4c14b8c9585a4a4462d1e43195187c018e21f8ac └── [ 780] README.md 0 directories, 1 file
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问,请发送邮箱到 f.jinxu#gmail.com 索取本地快照(把 # 换成 @)。
    3. 神龙已为您对POC代码进行快照,为了长期维护,请考虑为本地POC付费,感谢您的支持。