SeriousSam

SeriousSam HiveNightmare 又名 SeriousSam - Windows 本地权限提升 – CVE-2021-36934...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934 HiveNightmare verificador de vulnerabilidad y solución alternativa Flujo El script tiene el siguiente flujo: Requiere ejecutarse con privilegios de Administrador Comprueba si la versión de Windows 10 está afectada por la vulnerabilidad. SI está afectado por la...

CVE-2021-36934-HiveNightmare-Lab

CVE-2021-36934 HiveNightmare - 教育实验室 🎯 目标 在受控的实验室环境中复现并分析 HiveNightmare 漏洞。 📋 目录 漏洞描述 实现 演示 实验室配置与工具 利用步骤 缓解措施 演示 结论 参考资料 1. 漏洞描述 CVE-2021-36934，别称 “SeriousSAM” 或 “HiveNightmare”，是一个本地权限提升 LPE 漏洞，影响从 1809 版起的 Windows 10、Windows 11 初始版本，以及 Windows Server 2019 和...

CVE-2021-36934

CVE-2021-36934 HiveNightmare 又名 SeriousSAM...

oxide_hive

Oxide Hive 一个针对 HiveNightmare/SeriousSAM 漏洞的利用工具，它允许你在没有管理员权限的情况下读取包含敏感数据的注册表配置单元。如果这听起来都不像权限提升，那我就不知道什么才算了。 使用方法 使用 cargo build 构建漏洞利用程序并获取二进制文件后，将其部署到你的测试环境中，打开 CMD 并执行 .\oxidehive max shadow copies，卷影副本的默认值为 15。SAM、SECURITY 和 SYSTEM 配置单元应被转储到工作目录中。 从那时起，你可以使用这个脚本，配合命令 secretsdump.py -sam...

sysmon-config

sysmon-config | Un archivo de configuración de Sysmon Esta es una versión bifurcada fork y modificada del sysmon config de @SwiftOnSecurity. Comenzó siendo simplemente una copia del repositorio original. Hemos fusionado la mayoría de las más de 30 pull requests abiertas. De este modo, hemos...

CVE-2021-36934

CVE-2021-36934 SeriousSAM自动利用工具 要求 HiveNightmare，可执行文件或等效的DLL（DLL等效需要通过rundll32运行，需要对代码进行一些修改，这在遇到applocker环境时很有用。） dump.exe m，这是一个由pyinstaller编译的secretsdump.py，因此体积很大，因为它包含了所有模块和Python本身。（你不需要将其作为DLL的原因是你也可以选择在服务器端调用它以及hashcat API，这实际上会更有效且更隐蔽。） hashcat API，这是我制作的一个PHP...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934 的 C 实现（也被称为 HiveNightmare/SeriousSAM），包含内置解析器。...

Invoke-HiveDreams

Invoke-HiveDreams 一种识别并修复 CVE-2021-36934 HiveNightmare 的能力。...

Why-so-Serious-SAM

HiveNightmare 'Fileless' Exploit PoC: 目录 概述 功能 实验室模拟示例 使用Google Dork进行侦察 LOLBins概述 无文件木马嵌入 利用Print Spooler与HiveNightmare 反射式DLL注入 MITRE ATT&CK映射 检测与缓解 法律免责声明 参考文献与延伸阅读 概述 CVE-2021-36934/HiveNightmare 是一个教育性红/紫队研究项目，在 Windows 11 上模拟无文件恶意软件 攻击框架。它利用 MITRE ATT&CK 技术模拟真实对手杀伤链，重点聚焦于隐蔽、无文件的操作。 警告：...

Unpatched Windows 10 Zero-Day Allows Privileged File Access

An unpatched Windows security vulnerability could allow information disclosure and local privilege escalation LPE, researchers have warned. The issue CVE-2021-24084 has yet to get an official fix, making it a zero-day bug – but a micropatch has been rolled out as a stop-gap measure. Security...

Microsoft Windows Elevation of Privilege Vulnerability (HiveNightmare, SeriousSAM)

Microsoft Windows is prone to an elevation of privilege vulnerability. Copyright C 2021 Greenbone Networks GmbH Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-or-later This program is free...

Last Week’s Security news: Serious Sam in Metasploit, PetitPotam, Zimbra Hijack, Joint Advisory TOP30 CVEs

Hello everyone! Last Weeks Security News, July 26 - August 1. Serious Sam in Metasploit Last week I talked about the Serious Sam vulnerability CVE-2021-36934, also known as HiveNightmare. The name HiveNightmare comes from the fact that Windows stores its registry data in a small number of...

HiveNightmare zero-day lets anyone be SYSTEM on Windows 10 and 11

Users with low privileges can access sensitive Registry database files on Windows 10 and Windows 11, leaving them vulnerable to a local elevation of privilege vulnerability known as SeriousSAM or HiveNightmare. Doesnt sound serious? Reassured that users must already have access to the system and ...