30 matches found
CVE-2021-36934
CVE-2021-36934 HiveNightmare, también conocido como SeriousSAM...
VSSCopy
VSSCopy PoC pequeño y sucio para CVE-2021-36934 Uso: VSSCopy.exe C:\temp Créditos: https://twitter.com/jonasLyk https://twitter.com/gentilkiwi...
Invoke-HiveDreams
Invoke-HiveDreams Una capacidad para identificar y remediar CVE-2021-36934 HiveNightmare...
CVE-2021-36934
CVE-2021-36934 CVE-2021-36934 Scripts de PowerShell Detection.ps1 Este es un script rápido y básico para comprobar si una máquina puede ser vulnerable. Escribe un mensaje en la shell indicando si se detectó BUILTIN\Users en la lista de permisos e incluye los permisos actuales en la ruta SAM para...
Invoke-HiveNightmare
Invoke-HiveNightmare PoC basado en PowerShell para CVE-2021-36934, que permite a un usuario estándar recuperar los archivos SAM, Security y Software Registry en Windows 10 versión 1809 o posterior. Situación En versiones específicas de Windows 10, los usuarios estándar tienen permisos de...
poc_CVE-2021-36934
pocCVE-2021-36934 POC experimentos con Volume Shadow copy Service VSS...
Serious-Sam---CVE-2021-36934-Mitigation-for-Datto-RMM
Resumen Este es un componente de Datto RMM para mitigar CVE-2021-36934, también conocido como Serious SAM. Sigue las medidas de mitigación indicadas en: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36934 https://kb.cert.org/vuls/id/506989 ÚSALO BAJO TU PROPIO RIESGO. ESPERA QUE...
CVE-2021-36934
CVE-2021-36934 Corrección para el CVE-2021-36934 El script se ejecutará, comprobará si tu sistema está afectado y luego aplicará la corrección...
SeriousSam
SeriousSam HiveNightmare, también conocido como SeriousSam, escalada de privilegios local en Windows – CVE-2021-36934...
CVE-2021-36934
CVE descrito en MSRC. Remediado usando elementos de configuración de ECM también conocido como SCCM: Consulte los scripts de remediación y detección en el repositorio. El elemento de configuración realiza una verificación booleana de $false para el cumplimiento. Remediación En producción,...
SeriousSam
Vulnerabilidad de elevación de privilegios en Windows CVE-2021-36934 SeriousSAM Descripción: consulte el artículo de MS: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36934 Para implementar la solución temporal mediante GPO Copie y pegue los siguientes comandos en el Bloc de nota...
CVE-2021-36934-DLL-Hijacking-DFIR-Investigation
" CVE-2021-36934-DLL-Hijacking-DFIR-Investigation"...
CVE-2021-36934
CVE-2021-36934 CVE-2021-36934 Corrección de PowerShell Este script de PowerShell corrige CVE-2021-36934, basado en el script original de Joran Slingerland https://github.com/JoranSlingerland https://github.com/JoranSlingerland/CVE-2021-36934/blob/main/CVE-2021-36934.ps1 El script de PowerShell ha...
VulnCheck KEV: CVE-2021-36934
If a Volume Shadow Copy VSS shadow copy of the system drive is available, users can read the SAM file which would allow any user to escalate privileges to SYSTEM level...
Metasploit Wrap-Up
New Olympic Discipline: Hive Hunting This week, community contributor Hakyac added a new Olympic discipline to Metasploit exploit sport category, which is based on the work of community security researchers @jonasLyk and Kevin Beaumont. The rules are simple: You need to abuse a flaw in Windows 10...
How to Mitigate Microsoft Windows 10, 11 SeriousSAM Vulnerability
Microsoft Windows 10 and Windows 11 users are at risk of a new unpatched vulnerability that was recently disclosed publicly. As we reported last week, the vulnerability — SeriousSAM — allows attackers with low-level permissions to access Windows system files to perform a Pass-the-Hash and...
Exploit for CVE-2021-36934
CVE-2021-36934 !Screenshothttps://github...
Exploit for CVE-2021-36934
PyNightmare PoC for CVE-2021-36934 Aka HiveNightmare/SeriousSA...
Microsoft Issues Windows 10 Workaround Fix for ‘SeriousSAM’ Bug
A privilege escalation bug, affecting versions of Windows 10, received a workaround fix by Microsoft Wednesday to prevent attackers from accessing data and creating new accounts on compromised systems. The bug, dubbed SeriousSAM, affects the Security Accounts Manager SAM database in all versions ...