搜索

[29086] 2021-07-25_【漏洞利用】CVE-2021-36934利用允许您在Windows10和11上以非管理员身份读取注册表配置单元

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-19
2021-07-25_【漏洞利用】CVE-2021-36934利用允许您在Windows10和11上以非管理员身份读取注册表配置单元 【 漏 洞 利 用 】 C V E - 2 0 2 1 - 3 6 9 3 4   利 用 允 许 您 在   W i n d o w s   1 0   和   1 1   上 以 非 管 理 员 身 份 读 取 注 册 表 配 置 单 元 O t s 安 全   2 0 2 1 - 0 7 - 2 5 点 击 上 方 蓝 字 “ O t s 安 全 ” 一 起 玩 耍 H i v e N i g h t m a r e 又 名   S e r i o u s S a m ， 或 现 在 的   C V E - 2 0 2 1 - 3 6 9 3 4 。 利 用 允 许 您 以 非 管 理 员 身 份 读 取 任 何 注 册 表 配 置 单 元 。 这 是 什 么 ？ 这 是 什 么 ？ H i v e N i g h t m a r e   的 零 日 漏 洞 利 用 ， 它 允 许 您 以 非 管 理 员 用 户 身 份 检 索   W i n d o w s   1 0   中 的 所 有 注 册 表 配 置 单 元 。 例 如 ， 这 包 括   S A M   中 的 哈 希 值 ， 可 用 于 以   S Y S T E M   身 份 执 行 代 码 。 下 载 下 载 这 是 最 新 版 本 的 直 接 下 载 链 接 ： h t t p s   :   / / g i t h u b . c o m / G o s s i T h e D o g / H i v e N i g h t m a r e / r a w / m a s t e r / R e l e a s e / H i v e N i g h t m a r e . e x e 作 者 作 者 由 @ j o n a s L y k   发 现 。 由 @ G o s s i T h e D o g   提 供 的   P o C ， 由   P o r g s   提 供 支 持 。 @ 0 x b l a c k l i g h t 、 @ D H e r l s 、 @ H y n e k P e t r a k   的 补 充 范 围 范 围 适 用 于 所 有 受 支 持 的   W i n d o w s   1 0   版 本 ， 其 中 启 用 了 系 统 保 护 （ 在 大 多 数 配 置 中 应 默 认 启 用 ） 。 这 是 如 何 运 作 的 ？ 这 是 如 何 运 作 的 ？ 默 认 情 况 下 ， 在 大 多 数   W i n d o w s   1 0   配 置 中 ， 密 钥 注 册 表 配 置 单 元 的 权 限 设 置 为 允 许 所 有 非 管 理 员 用 户 读 取 文 件 。 这 是 一 个 错 误 。 漏 洞 利 用 有 什 么 作 用 ？ 漏 洞 利 用 有 什 么 作 用 ？ 允 许 您 读 取   W i n d o w s   1 0   中 的   S A M   数 据 （ 敏 感 ） 以 及 系 统 和 安 全 配 置 单 元 。 这 个 漏 洞 利 用   V S C   来 提 取   S A M 、 S Y S T E M   和   S E C U R I T Y   配 置 单 元 ， 即 使 在 使 用 时 ， 并 将 它 们 保 存 在 当 前 目 录 中 作 为   H I V E N A M E - h a x x ， 以 用 于 任 何 破 解 工 具 ， 或 者 任 何 你 想 要 的 。 拉 出 凭 证 拉 出 凭 证 更 多 信 息 ？ 更 多 信 息 ？ 我 写 了 一 篇 博 客 ： h t t p s   :   / / d o u b l e p u l s a r . c o m / h i v e n i g h t m a r e - a k a - s e r i o u s s a m - a n y b o d y - c a n - r e a d - t h e - r e g i s t r y - i n - w i n d o w s - 1 0 - 7 a 8 7 1 c 4 6 5 f a 5 p y t h o n 3   s e c r e t s d u m p . p y   - s a m   S A M - h a x x   - s y s t e m   S Y S T E M - h a x x   - s e c u r i t y   S E C U R I T Y - h a x x   L O C A L
漏 洞 利 用 视 频 ： h t t p s   :   / / w w w . y o u t u b e . c o m / w a t c h ? v = 5 z d I q 6 t 3 D O w 文 章 参 考 ： h t t p s : / / d o u b l e p u l s a r . c o m / h i v e n i g h t m a r e - a k a - s e r i o u s s a m - a n y b o d y - c a n - r e a d - t h e - r e g i s t r y - i n - w i n d o w s - 1 0 - 7 a 8 7 1 c 4 6 5 f a 5 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理