LegacyHive

LegacyHive : Windows ユーザープロファイルサービスの任意のハイブロードによる特権昇格の脆弱性 この PoC は、別の標準ユーザーの資格情報と 3 つ目のユーザー名 管理者アカウントでも可 を必要とします。PoC が成功すると、ターゲットユーザーハイブが現在のユーザーのクラスルートにマウントされます。 公開悪用を防ぐために PoC は簡略化されており、元の PoC は追加のユーザー資格情報を必要とせず、usrclass.dat ハイブに限定されていませんでした。この脆弱性を使用すれば任意のハイブをロードできましたが、PoC にそれを実行させるにはいくつかの思考力が必要で...