该仓库包含一个针对Windows用户配置文件服务权限提升漏洞的概念验证代码,可将任意配置单元加载到当前用户的类根目录中。

Stars

275

7 天增长

暂无数据

Fork 数

77

开放 Issue

3

开源协议

MIT

最近更新

2026-07-14

AI 仓库情报摘要
FR-AI / ANALYSIS

为什么值得关注

它展示了一个在2026年7月补丁之后仍影响所有受支持的桌面和服务器安装的Windows权限提升漏洞,突显了持久的安全缺陷。

适合谁使用

  • 研究Windows内部机制的安全研究员
  • 评估Windows环境的渗透测试人员
  • 加固Windows系统的管理员
  • 分析权限提升技术的漏洞开发者

典型使用场景

  • 在实验室环境中测试权限提升防御措施
  • 了解任意配置单元加载对Windows安全的影响
  • 评估2026年7月补丁对该漏洞的修复效果

项目优势

  • 在2026年7月补丁后的所有受支持Windows版本上均可完整运行
  • 提供了具体的概念验证代码,展示了核心利用技术
  • 清晰说明了需要额外凭据以及代码被精简的事实

使用前须知

  • 需要两个额外的用户凭据(一个标准用户和一个目标用户)
  • 概念验证代码被精简,仅能加载usrclass.dat,而非任意配置单元
  • 2026年7月之后可能被修复,长期实用性降低

README 快速开始

LegacyHive : Windows user profile service arbitrary hive load elevation of privileges vulnerability

The PoC requires another standard user credentials and a third username (which can be an administrator account), if the PoC is successful, it will end up mounting the target user hive in current user classes root.

The PoC was stripped down as an attempt to prevent public exploitation, the original PoC did not require additional user credential and was not limited to usrclass.dat hive, any hive could be loaded using this vulnerability but you would need some brain cells to make the PoC do it.

The PoC is fully functional in all currently supported desktop and server installation with July 2026 patch.

项目描述

N/A

相关仓库与替代方案

根据分类、Topic 和编程语言匹配的相似项目。

alecjacobson
精选
alecjacobson GitHub avatar

alpha-wrap

A CGAL-free, MIT-licensed reimplementation of the Alpha Wrapping algorithm that takes a defective triangle soup and produces a watertight, manifold, outward-oriented mesh with controllable level of detail and tightness.

C++
5
hypervising
精选
hypervising GitHub avatar

gta-enhanced-audio-queue-poc

A proof-of-concept tool that patches a synchronous three-slot audio queue in GTA V Enhanced, boosting frame rates from ~260 to ~499 FPS by removing coarse wait delays.

设计与创意
3
ammaarreshi
ammaarreshi GitHub avatar

Generals-Mac-iOS-iPad

This repository ports Command & Conquer Generals: Zero Hour to run natively on Apple Silicon Macs, iPhones, and iPads without emulation, adding touch controls and modern rendering.

C++
1,523