30 matches found
CVE-2021-36934
CVE-2021-36934 HiveNightmare（別名 SeriousSAM）...
Invoke-HiveNightmare
Invoke-HiveNightmare CVE-2021-36934 に対応した PowerShell ベースの PoC です。標準ユーザーが Windows 10 バージョン 1809 以降で SAM、Security、Software レジストリ ハイブを取得できるようにします。 状況 特定のバージョンの Windows 10 では、標準ユーザーが SYSTEMROOT\System32\Config ディレクトリ内のファイルに対して読み取り/実行権限を持っています。これは、レジストリ...
Invoke-HiveDreams
Invoke-HiveDreams 一种识别并修复 CVE-2021-36934 HiveNightmare 的能力。...
CVE-2021-36934
CVE-2021-36934 CVE-2021-36934 PowerShell スクリプト Detection.ps1 これは、マシンが脆弱である可能性があるかを確認するための簡易スクリプトです。BUILTIN\Users がアクセス許可リストで検出されたかどうかを示すメッセージをシェルに出力し、検証のために SAM パスに対する現在のアクセス許可も表示します。 システムに影響がない、または修復が完了している場合、以下のような出力が表示されます。 SCCM-Detection.ps1 これは、SCCM 構成項目で使用する基本的な PowerShell スクリプトです。クライアントがこの...
VSSCopy
VSSCopy 用于 CVE-2021-36934 的小型简陋 PoC 用法： VSSCopy.exe C:\temp 致谢： https://twitter.com/jonasLyk https://twitter.com/gentilkiwi...
poc_CVE-2021-36934
pocCVE-2021-36934 POCを使ったVolume Shadow copy Service VSSの実験...
CVE-2021-36934
CVE-2021-36934 CVE-2021-36934 の修正 スクリプトが実行され、システムが影響を受けているか確認し、修正を適用します。...
SeriousSam
SeriousSam HiveNightmare（別名 SeriousSam）による Windows のローカル権限昇格 – CVE-2021-36934...
CVE-2021-36934
CVE described on MSRC. Remediated using ECM aka SCCM Config Items: See the remediation and Discovery scripts in repo. Config Item does a boolean $false check for compliance. Remediation In production, we found the need to remediate purge copies other than ClientAccessible ones; we've seen Backup...
SeriousSam
Windows の特権昇格の脆弱性 CVE-2021-36934 SeriousSAM 説明は MS の記事を参照: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36934 GPO 経由で回避策を展開するには 以下のコマンドをメモ帳にコピー＆ペーストし、バッチファイル（.bat 拡張子）として保存してから、GPO 経由で Windows マシンに配布してください。 @echo off icacls %windir%\system32\config. /inheritance:e vssadmin delet...
CVE-2021-36934-DLL-Hijacking-DFIR-Investigation
CVE-2021-36934-DLL-Hijacking-DFIR-Investigation...
Serious-Sam---CVE-2021-36934-Mitigation-for-Datto-RMM
概要 これは、CVE-2021-36934（通称 Serious SAM）を緩和するための Datto RMM コンポーネントです。 以下の場所に記載されている緩和策に従います： https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36934 https://kb.cert.org/vuls/id/506989 自己責任で使用してください。一部のバックアップが一時的に壊れることを想定してください。 基本的なエラーチェックのみが実装されています。 使用方法 コンポーネントを Datto RMM...
CVE-2021-36934
CVE-2021-36934 CVE-2021-36934 PowerShell 修复 此 PowerShell 脚本基于 Joran Slingerland 的原始脚本（https://github.com/JoranSlingerland）修复 CVE-2021-36934 https://github.com/JoranSlingerland/CVE-2021-36934/blob/main/CVE-2021-36934.ps1 该 PowerShell 脚本将执行以下操作： 在 $env:windir\Logs\ 下生成一个名为...
VulnCheck KEV: CVE-2021-36934
If a Volume Shadow Copy VSS shadow copy of the system drive is available, users can read the SAM file which would allow any user to escalate privileges to SYSTEM level...
Metasploit Wrap-Up
New Olympic Discipline: Hive Hunting This week, community contributor Hakyac added a new Olympic discipline to Metasploit exploit sport category, which is based on the work of community security researchers @jonasLyk and Kevin Beaumont. The rules are simple: You need to abuse a flaw in Windows 10...
How to Mitigate Microsoft Windows 10, 11 SeriousSAM Vulnerability
Microsoft Windows 10 and Windows 11 users are at risk of a new unpatched vulnerability that was recently disclosed publicly. As we reported last week, the vulnerability — SeriousSAM — allows attackers with low-level permissions to access Windows system files to perform a Pass-the-Hash and...
Exploit for CVE-2021-36934
CVE-2021-36934 !Screenshothttps://github...
Exploit for CVE-2021-36934
PyNightmare PoC for CVE-2021-36934 Aka HiveNightmare/SeriousSA...
Microsoft Issues Windows 10 Workaround Fix for ‘SeriousSAM’ Bug
A privilege escalation bug, affecting versions of Windows 10, received a workaround fix by Microsoft Wednesday to prevent attackers from accessing data and creating new accounts on compromised systems. The bug, dubbed SeriousSAM, affects the Security Accounts Manager SAM database in all versions ...