LegacyHive

LegacyHive 是一个针对 Windows 用户配置文件服务（User Profile Service）中任意注册表配置单元（hive）加载漏洞（CVE-2026-XXXX，代号 MSNightmare）的概念验证（PoC）工具。它利用系统服务在加载 usrclass.dat 等用户 hive 时的权限校验缺陷，通过提供另一标准用户凭证及目标用户名，实现将任意用户（含管理员）的注册表 hive 挂载至当前会话的 HKCU\ClassesRoot 下，从而达成提权。项目采用 C++ 实现，兼容所有已支持的 Windows 桌面与服务器版本（截至 2026 年 7 月补丁）。适用于安全研究、红队评估与漏洞复现等合规渗透测试场景，不适用于生产环境部署或恶意利用。