oxide_hive

Oxide Hive 一个针对 HiveNightmare/SeriousSAM 漏洞的利用工具，它允许你在没有管理员权限的情况下读取包含敏感数据的注册表配置单元。如果这听起来都不像权限提升，那我就不知道什么才算了。 使用方法 使用 cargo build 构建漏洞利用程序并获取二进制文件后，将其部署到你的测试环境中，打开 CMD 并执行 .\oxidehive max shadow copies，卷影副本的默认值为 15。SAM、SECURITY 和 SYSTEM 配置单元应被转储到工作目录中。 从那时起，你可以使用这个脚本，配合命令 secretsdump.py -sam...