30 matches found
VSSCopy
VSSCopy 用于 CVE-2021-36934 的小型简陋 PoC 用法： VSSCopy.exe C:\temp 致谢： https://twitter.com/jonasLyk https://twitter.com/gentilkiwi...
CVE-2021-36934
CVE-2021-36934 CVE-2021-36934 Scripts de PowerShell Detection.ps1 Este es un script rápido y básico para comprobar si una máquina puede ser vulnerable. Escribe un mensaje en la shell indicando si se detectó BUILTIN\Users en la lista de permisos e incluye los permisos actuales en la ruta SAM para...
poc_CVE-2021-36934
pocCVE-2021-36934 POC 实验，使用卷影复制服务 VSS...
CVE-2021-36934
CVE-2021-36934 HiveNightmare 又名 SeriousSAM...
Invoke-HiveNightmare
Invoke-HiveNightmare 基于PowerShell的CVE-2021-36934概念验证（PoC），使标准用户能够检索Windows 10版本1809或更新版本中的SAM、安全及软件注册表配置单元（Registry hives）。 情况说明 在特定版本的Windows 10中，标准用户对SYSTEMROOT\System32\Config目录下的文件拥有读取/执行权限，而该目录正是注册表配置单元在磁盘上的存放位置。不过，用户无法直接导航到该目录并复制粘贴，因为配置单元在系统启动时会加载到内存中并被锁定。如果存在卷影副本（Volume Shadow...
Invoke-HiveDreams
Invoke-HiveDreams 一种识别并修复 CVE-2021-36934 HiveNightmare 的能力。...
Serious-Sam---CVE-2021-36934-Mitigation-for-Datto-RMM
概述 这是一个 Datto RMM 组件，用于缓解 CVE-2021-36934（又名 Serious SAM）。 它遵循以下所列的缓解措施： https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36934 https://kb.cert.org/vuls/id/506989 使用风险自负。预期此操作会暂时破坏某些备份。 仅实施了基本的错误检查。 用法 只需将组件上传到 Datto RMM 并运行即可。它会提示您设置一个 UDF，该 UDF...
CVE-2021-36934
CVE-2021-36934 针对CVE-2021-36934的修复 该脚本将运行并检查您的系统是否受到影响，然后应用修复。...
SeriousSam
SeriousSam HiveNightmare 又名 SeriousSam - Windows 本地权限提升 – CVE-2021-36934...
CVE-2021-36934
在 MSRC 上描述的 CVE。 已修复 使用 ECM（即 SCCM）配置项目： 请参考仓库中的修复和发现脚本。 配置项目对合规性执行布尔值 $false 检查。 修复 在生产环境中，我们发现需要修复除 ClientAccessible 类型之外的清除副本；我们遇到了无法 删除 的 Backup 和 DataVolumeRollback 类型。不幸的是，vssadmin 明确指出“只有具有 ClientAccessible 类型的卷影副本才能被删除。”为了仍然清除它们，我们需要将存储大小缩小到允许的最小值（320MB）；这将导致 Windows 清除 过大...
SeriousSam
Windows 权限提升漏洞 CVE-2021-36934 SeriousSAM 说明请参见微软文章： https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36934 通过 GPO 部署临时解决方案 将以下命令复制粘贴到记事本中，保存为批处理文件（.bat 扩展名），然后通过 GPO 推送到 Windows 机器上。 @echo off icacls %windir%\system32\config. /inheritance:e vssadmin delete shadows /all /quiet...
CVE-2021-36934-DLL-Hijacking-DFIR-Investigation
CVE-2021-36934-DLL-Hijacking-DFIR-Investigation...
CVE-2021-36934
CVE-2021-36934 CVE-2021-36934 PowerShell 修复 此 PowerShell 脚本基于 Joran Slingerland 的原始脚本（https://github.com/JoranSlingerland）修复 CVE-2021-36934 https://github.com/JoranSlingerland/CVE-2021-36934/blob/main/CVE-2021-36934.ps1 该 PowerShell 脚本将执行以下操作： 在 $env:windir\Logs\ 下生成一个名为...
VulnCheck KEV: CVE-2021-36934
If a Volume Shadow Copy VSS shadow copy of the system drive is available, users can read the SAM file which would allow any user to escalate privileges to SYSTEM level...
Metasploit Wrap-Up
New Olympic Discipline: Hive Hunting This week, community contributor Hakyac added a new Olympic discipline to Metasploit exploit sport category, which is based on the work of community security researchers @jonasLyk and Kevin Beaumont. The rules are simple: You need to abuse a flaw in Windows 10...
How to Mitigate Microsoft Windows 10, 11 SeriousSAM Vulnerability
Microsoft Windows 10 and Windows 11 users are at risk of a new unpatched vulnerability that was recently disclosed publicly. As we reported last week, the vulnerability — SeriousSAM — allows attackers with low-level permissions to access Windows system files to perform a Pass-the-Hash and...
Exploit for CVE-2021-36934
CVE-2021-36934 !Screenshothttps://github...
Exploit for CVE-2021-36934
PyNightmare PoC for CVE-2021-36934 Aka HiveNightmare/SeriousSA...
Microsoft Issues Windows 10 Workaround Fix for ‘SeriousSAM’ Bug
A privilege escalation bug, affecting versions of Windows 10, received a workaround fix by Microsoft Wednesday to prevent attackers from accessing data and creating new accounts on compromised systems. The bug, dubbed SeriousSAM, affects the Security Accounts Manager SAM database in all versions ...