POC详情： 580347f6e0a45e6df58320916673ace22cd91f7e

来源
https://github.com/Sp00kySkelet0n/PyNightmare
关联漏洞
标题： Microsoft Windows 访问控制错误漏洞 (CVE-2021-36934)
描述：Microsoft Windows是美国微软（Microsoft）公司的一种桌面操作系统。 Microsoft Windows 存在访问控制错误漏洞，该漏洞源于系统对多个系统文件的访问控制列表过于宽松，因此存在特权提升漏洞。成功利用此漏洞的攻击者可以使用SYSTEM权限运行任意代码。
描述
PoC for CVE-2021-36934 Aka HiveNightmare/SeriousSAM written in python3
介绍
# PyNightmare
PoC for CVE-2021-36934 Aka HiveNightmare/SeriousSAM fully written in python3

# Explanation
CVE-2021-36934 is a recently discovered vulnerability found by @jonasLyk allowing non-admin users to copy all registry hives which contain very private information like hashes which could lead to Privilege Escalation

# Inspiration
Simple Poc for the HiveNightmare vulnerabilty inspired by @GossiTheDog.

# Scope
Works on all versions of Windows 10, where System Protection is enabled.

# What does this PoC do ?
This exploit will look through Volume Shadow Copy to extract SAM and System files

# Picture
![image](https://user-images.githubusercontent.com/59793368/126884371-26ff69ba-253c-4507-a481-7daf436bfeae.png)
文件快照

 [4.0K]  /data/pocs/580347f6e0a45e6df58320916673ace22cd91f7e
├── [ 714]  PyNightmare.py
└── [ 724]  README.md

0 directories, 2 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。