ItWasAllADream

모든 것은 꿈이었어 CVE-2021-34527 일명 PrintNightmare Python 스캐너입니다. 전체 서브넷을 스캔하여 PrintNightmare RCELPE 아님를 탐지하고 결과를 CSV 보고서로 생성합니다. MS-PAR 및 MS-RPRN을 통해 취약점 악용 가능성을 테스트합니다. 이 도구는 "송곳니가 제거된" 버전의 Python 익스플로잇을 사용하며, 실제로 호스트를 공격하지는 않지만 익스플로잇 중 사용되는 동일한 취약한 RPC 호출을 사용하여 호스트가 취약한지 여부를 판단합니다. 2021년 7월 7일...

PrintNightmare

PrintNightmare 標準のImpacketを使用したPrintNightmare CVE-2021-1675 / CVE-2021-34527 のPython実装。 インストール root@kitploit: $ pip3 install impacket 使用方法 root@kitploit: Impacket v0.9.23 - Copyright 2021 SecureAuth Corporation usage: printnightmare.py -h -debug -port destination port -target-ip ip address -hashe...

CVE-2021-34527

PrintNightmare（CVE-2021-34527） 本版本的PrintNightmare漏洞利用基于Cube0x0创建的代码，具有以下特点： 能够针对多个主机。 内置SMB服务器用于载荷投递，无需开放文件共享。 利用包含MS-RPRN和MS-PAR两种协议（ 在CMD参数中定义 ）。 实现了@gentilkiwi的UNC绕过技术。 安装 运行前，请安装最新版本的impacket： root@kitploit: git clone https://github.com/SecureAuthCorp/impacket cd impacket python3 setup instal...

zeroscan

zeroscan Zeroscan은 도메인 컨트롤러 취약점 스캐너로, 현재 ZerologonCVE-2020-1472, MS-PAR/MS-RPRN 및 SMBv2 서명 확인 기능을 포함합니다. CVE-2020-1472: 내장 스크립트를 사용하여 ZerologonCVE-2020-1472을 확인하지만, 대상에 대한 공격을 시도하지는 않습니다. 단순 취약점 스캐너입니다. 코드 출처: https://github.com/SecuraBV/CVE-2020-1472 MS-PAR / MS-RPRN: Impacket의 rpcdump를 래핑하여 프린트...

Zero-day-scanning

zeroscan Zeroscan은 DC도메인 컨트롤러 취약점 스캐너로, 현재 ZerologonCVE-2020-1472, MS-PAR/MS-RPRN 및 SMBv2 서명Signing에 대한 점검을 포함합니다. CVE-2020-1472: 내장 스크립트를 사용하여 ZerologonCVE-2020-1472을 점검하지만, 대상을 공격exploit하지는 않습니다. 단순한 취약점 스캐너입니다. 코드베이스 출처: https://github.com/Anonymous-Family/CVE-2020-1472.git MS-PAR / MS-RPRN:...

CoercedPotatoRDLL

Coerced Potato Reflective DLL 利用 SeImpersonateToken 权限和 MS-RPRN 函数，将权限从 NT 服务提升至 SYSTEM。 主要基于 https://github.com/Prepouce/CoercedPotato 反射加载器来自 https://github.com/stephenfewer/ReflectiveDLLInjection。 安装 克隆此仓库并在 VisualStudio 中编译项目，然后将 dist/coercedpotato.cna 加载到 CobaltStrike。 使用 首先需要使用以下命令生成 RPC 监听...

Exploit for CVE-2021-34527

PrintNightmare CVE-2021-34527 This version of the PrintNigh...

MultiPotato - Another Potato to get SYSTEM via SeImpersonate privileges

First of all - credit to @splintercode & @decoderit for RoguePotato as this code heavily bases on it. This is just another Potato to get SYSTEM via SeImpersonate privileges. But this one is different in terms of It doesn't contain any SYSTEM auth trigger for weaponization. Instead the code can be...

Print Spooler Remote DLL Injection

The print spooler service can be abused by an authenticated remote attacker to load a DLL through a crafted DCERPC request, resulting in remote code execution as NT AUTHORITY\SYSTEM. This module uses the MS-RPRN vector which requires the Print Spooler service to be running. Module Options msf use...

Print Spooler Remote DLL Injection

The print spooler service can be abused by an authenticated remote attacker to load a DLL through a crafted DCERPC request, resulting in remote code execution as NT AUTHORITY\SYSTEM. This module uses the MS-RPRN vector which requires the Print Spooler service to be running. Module Options msf use...