CVE-2021-36934

CVE-2021-36934 CVE-2021-36934의 C 구현으로, HiveNightmare/SeriousSAM이라고도 불리며, 내장 파서가 포함되어 있습니다...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934 HiveNightmare 취약점 확인 도구 및 해결 방법 흐름Flow 이 스크립트는 다음과 같은 흐름으로 동작합니다: 관리자 권한으로 실행해야 합니다 Windows 10 버전이 취약점의 영향을 받는지 확인합니다. 취약점의 영향을 받는 경우: Windows 버전이 취약점의 영향을 받을 수 있다는 메시지를 표시합니다 하이브 시스템 파일 권한이 BUILTIN\Users에 의해 접근 가능한지 확인합니다 취약한 경우: Microsoft가 제안한 해결 방법을 적용합니다...

sysmon-config

sysmon-config | Sysmon 구성 파일 이것은 @SwiftOnSecurity의 sysmon config를 포크하고 수정한 버전입니다. 이 저장소는 처음에 단순히 원본 저장소의 복사본으로 시작했습니다. 우리는 30개 이상의 열린 풀 리퀘스트 대부분을 병합했습니다. 그리하여 원본 버전에 여전히 존재하는 많은 문제를 수정했고, 중요한 새 확장 기능으로 적용 범위를 확장했습니다. 이 포크의 관리자 Florian Roth @Neo23x0 Tobias Michalski @humpalum Christian Burkard...

CVE-2021-36934

CVE-2021-36934 HiveNightmare 일명 SeriousSAM...

oxide_hive

Oxide Hive HiveNightmare/SeriousSAM 취약점을 익스플로잇하여 관리자 권한 없이 민감한 데이터가 포함된 레지스트리 하이브를 읽을 수 있게 해주는 도구입니다. 그게 권한 상승처럼 들리지 않는다면 저는 뭐가 권한 상승인지 모르겠군요. 사용법 cargo build로 익스플로잇을 빌드하고 바이너리를 획득한 후, 테스트 환경에 배포하고 CMD를 열어 .\oxidehive max shadow copies를 실행하세요. 섀도 복사본의 기본값은 15입니다. SAM, SECURITY, SYSTEM 하이브가 작업 디렉터...

Invoke-HiveNightmare

Invoke-HiveNightmare CVE-2021-36934에 대한 PowerShell 기반 PoC로, Windows 10 버전 1809 이상에서 표준 사용자가 SAM, Security 및 Software 레지스트리 하이브를 검색할 수 있게 해줍니다. 상황 특정 Windows 10 버전에서 표준 사용자는 SYSTEMROOT\System32\Config 디렉토리의 파일에 대한 읽기/실행 권한을 가지고 있습니다. 이 디렉토리는 레지스트리 하이브가 디스크에 저장된 위치입니다. 그러나 하이브가 시스템 부팅 시 메모리에 로드되어 잠...

Invoke-HiveDreams

Invoke-HiveDreams CVE-2021-36934 HiveNightmare를 식별하고 복구하는 기능...

CVE-2021-36934

CVE-2021-36934 사용법 탐지 .\Get-HiveNightmareStatus.ps1 True/False 출력이 필요한 관리 도구를 위한 탐지 .\Get-HiveNightmareStatus.ps1 -PostureCheck 수정 For initial SAM fixes and vss removal .\Get-HiveNightmareStatus.ps1 -Remediate Remediate even if the checks say healthy or are partial .\Get-HiveNightmareStatus.ps1...

PyNightmare

PyNightmare CVE-2021-36934일명 HiveNightmare/SeriousSAM에 대한 PoC로, 전적으로 python3로 작성되었습니다. 설명 CVE-2021-36934는 @jonasLyk가 발견한 최근 발견된 취약점으로, 비관리자 사용자가 해시와 같은 매우 민감한 정보를 포함하는 모든 레지스트리 하이브를 복사할 수 있게 하여 권한 상승으로 이어질 수 있습니다. 영감 HiveNightmare 취약점에 대한 간단한 PoC로, @GossiTheDog에게서 영감을 받았습니다. 범위 시스템 보호가 활성화된 모든...

Why-so-Serious-SAM

HiveNightmare '파일리스' 익스플로잇 PoC: 목차 개요 기능 랩 시뮬레이션 예제 Google Dorks를 이용한 정찰 LOLBins 개요 파일리스 드로퍼 임베딩 Print Spooler 및 HiveNightmare 익스플로잇 리플렉티브 DLL 인젝션 MITRE ATT&CK 매핑 탐지 및 완화 법적 고지 참고 자료 및 추가 읽을거리 개요 CVE-2021-36934/HiveNightmare 는 Windows 11 에서 파일리스 멀웨어 공격 프레임워크를 시뮬레이션하는 교육용 레드/퍼플 팀 연구 프로젝트입니다. MITRE...

SeriousSam

SeriousSam Windows에서의 HiveNightmare, 일명 SeriousSam 로컬 권한 상승 – CVE-2021-36934...

CVE-2021-36934

CVE-2021-36934 SeriousSAM 자동 익스플로이터 요구 사항 HiveNightmare , 실행 파일 또는 이에 상응하는 DLL DLL 버전은 rundll32를 통해 실행하려면 약간의 코드 수정이 필요하며, AppLocker 환경에서 유용할 수 있습니다. dump.exe m pyinstaller로 컴파일된 secretsdump.py로, 모든 모듈과 Python 자체를 포함하고 있기 때문에 꽤 큽니다. 이것을 DLL로 만들 필요가 없는 이유는 원한다면 hashcat API와 함께 서버 측에서 호출할 수 있기 때문이며...

CVE-2021-36934-HiveNightmare-Lab

CVE-2021-36934 HiveNightmare - 교육용 연구실 🎯 목표 통제된 연구실 환경에서 HiveNightmare 취약점을 재현하고 분석합니다. 📋 목차 취약점 설명 구현 데모 연구실 설정 및 도구 악용 단계 완화 조치 데모 결론 참고 자료 1. 취약점 설명 CVE-2021-36934, 일명 "SeriousSAM" 또는 "HiveNightmare"은 Windows 10 버전 1809 이후, 초기 Windows 11 버전, Windows Server 2019 및 2022에 영향을 미치는 로컬 권한 상승LPE...

Unpatched Windows 10 Zero-Day Allows Privileged File Access

An unpatched Windows security vulnerability could allow information disclosure and local privilege escalation LPE, researchers have warned. The issue CVE-2021-24084 has yet to get an official fix, making it a zero-day bug – but a micropatch has been rolled out as a stop-gap measure. Security...

Microsoft Windows Elevation of Privilege Vulnerability (HiveNightmare, SeriousSAM)

Microsoft Windows is prone to an elevation of privilege vulnerability. Copyright C 2021 Greenbone Networks GmbH Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-or-later This program is free...

Last Week’s Security news: Serious Sam in Metasploit, PetitPotam, Zimbra Hijack, Joint Advisory TOP30 CVEs

Hello everyone! Last Weeks Security News, July 26 - August 1. Serious Sam in Metasploit Last week I talked about the Serious Sam vulnerability CVE-2021-36934, also known as HiveNightmare. The name HiveNightmare comes from the fact that Windows stores its registry data in a small number of...

HiveNightmare zero-day lets anyone be SYSTEM on Windows 10 and 11

Users with low privileges can access sensitive Registry database files on Windows 10 and Windows 11, leaving them vulnerable to a local elevation of privilege vulnerability known as SeriousSAM or HiveNightmare. Doesnt sound serious? Reassured that users must already have access to the system and ...