CVE-2021-34527

PrintNightmare CVE-2021-34527 このPrintNightmareエクスプロイトのバージョンは、Cube0x0によって作成されたコードに基づいています。以下の機能があります。 複数のホストを標的にする能力。 ペイロード配信用の組み込みSMBサーバーを備えており、オープンなファイル共有が不要。 エクスプロイトにはMS-RPRNおよびMS-PARプロトコルの両方が含まれています（ CMD引数で定義 ）。 @gentilkiwiのUNCバイパス技術を実装。 インストール 実行する前に、最新バージョンのimpacketをインストールしてください： git clone...

ItWasAllADream

全ては夢だった CVE-2021-34527（別名 PrintNightmare）のPythonスキャナーです。サブネット全体をスキャンしてPrintNightmare RCE（LPEではありません ）の有無を確認し、結果をCSVレポートとして生成します。MS-PARおよびMS-RPRNを介した悪用可能性をテストします。 このツールはPythonエクスプロイトの「牙を抜いた」バージョンを使用しており、ホストを実際に悪用することはありません が、悪用時に使用されるのと同じ脆弱なRPC呼び出しを利用して、ホストが脆弱かどうかを判断します。 2021年7月7日更新：@gentilkiwi...

PrintNightmare

PrintNightmare 標準のImpacketを使用したPrintNightmare CVE-2021-1675 / CVE-2021-34527 のPython実装。 インストール $ pip3 install impacket 使用方法 Impacket v0.9.23 - Copyright 2021 SecureAuth Corporation usage: printnightmare.py -h -debug -port destination port -target-ip ip address -hashes LMHASH:NTHASH -no-pass -k...

Zero-day-scanning

zeroscan Zeroscanは、Domain Controllerの脆弱性スキャナーであり、現在Zerologon CVE-2020-1472、MS-PAR/MS-RPRN、SMBv2 Signingのチェックに対応しています。 CVE-2020-1472: 組み込みスクリプトを使用してZerologon CVE-2020-1472 をチェックしますが、ターゲットへの悪用は試みず、単なる脆弱性スキャナーです。 コードベースの提供元: https://github.com/Anonymous-Family/CVE-2020-1472.git MS-PAR / MS-RPRN:...

CoercedPotatoRDLL

Coerced Potato Reflective DLL SeImpersonateToken 権限と MS-RPRN 関数を使用して、NT サービスから SYSTEM への権限昇格を実現します。 大部分は https://github.com/Prepouce/CoercedPotato に基づいています。 Reflective Loader は https://github.com/stephenfewer/ReflectiveDLLInjection から取得しています。 インストール このリポジトリをクローンし、VisualStudio...

zeroscan

zeroscan Zeroscanは、ドメインコントローラの脆弱性スキャナで、現在Zerologon CVE-2020-1472、MS-PAR/MS-RPRN、SMBv2署名のチェックを含んでいます。 CVE-2020-1472: 組み込みスクリプトを使用してZerologon CVE-2020-1472をチェックしますが、ターゲットの悪用は試みず、単なる脆弱性スキャナです。 コードベースの借用元: https://github.com/SecuraBV/CVE-2020-1472 MS-PAR / MS-RPRN:...

Exploit for CVE-2021-34527

PrintNightmare CVE-2021-34527 This version of the PrintNigh...

MultiPotato - Another Potato to get SYSTEM via SeImpersonate privileges

First of all - credit to @splintercode & @decoderit for RoguePotato as this code heavily bases on it. This is just another Potato to get SYSTEM via SeImpersonate privileges. But this one is different in terms of It doesn't contain any SYSTEM auth trigger for weaponization. Instead the code can be...

Print Spooler Remote DLL Injection

The print spooler service can be abused by an authenticated remote attacker to load a DLL through a crafted DCERPC request, resulting in remote code execution as NT AUTHORITY\SYSTEM. This module uses the MS-RPRN vector which requires the Print Spooler service to be running. Module Options msf use...

Print Spooler Remote DLL Injection

The print spooler service can be abused by an authenticated remote attacker to load a DLL through a crafted DCERPC request, resulting in remote code execution as NT AUTHORITY\SYSTEM. This module uses the MS-RPRN vector which requires the Print Spooler service to be running. Module Options msf use...