oxide_hive

Oxide Hive HiveNightmare/SeriousSAM 脆弱性を利用したエクスプロイトで、管理者権限なしで機密データを含むレジストリハイブを読み取ることができます。これが権限昇格に聞こえないなら、何が権限昇格なのかわかりません。 使い方 cargo build でエクスプロイトをビルドしてバイナリを取得した後、テスト環境にデプロイし、CMD を開いて .\oxidehive 最大シャドウコピー数 を実行します。シャドウコピーのデフォルトは15です。SAM、SECURITY、SYSTEM の各ハイブが作業ディレクトリにダンプされます。 その後、このスクリプト を...