ItWasAllADream

这一切都是梦 一个 CVE-2021-34527（又名 PrintNightmare）Python 扫描器。允许你扫描整个子网中的 PrintNightmare RCE（不是 LPE ）并生成包含结果的 CSV 报告。通过 MS-PAR 和 MS-RPRN 测试可利用性。 该工具包含“去毒版”的 Python 漏洞利用代码，它实际上并 不 利用主机，而是使用与漏洞利用相同的易受攻击的 RPC 调用来判断主机是否易受攻击。 2021年7月7日更新：该工具还会使用@gentilkiwi 发现的 UNC 绕过 检查主机是否易受攻击。 为什么？ 观点：试图确定某物是否对 PrintNightma...

PrintNightmare

PrintNightmare 使用标准 Impacket 的 PrintNightmare CVE-2021-1675 / CVE-2021-34527 Python 实现。 安装 root@kitploit: $ pip3 install impacket 用法 root@kitploit: Impacket v0.9.23 - Copyright 2021 SecureAuth Corporation usage: printnightmare.py -h -debug -port destination port -target-ip ip address -hashes...

CVE-2021-34527

PrintNightmare（CVE-2021-34527） 本版本的PrintNightmare漏洞利用基于Cube0x0创建的代码，具有以下特点： 能够针对多个主机。 内置SMB服务器用于载荷投递，无需开放文件共享。 利用包含MS-RPRN和MS-PAR两种协议（ 在CMD参数中定义 ）。 实现了@gentilkiwi的UNC绕过技术。 安装 运行前，请安装最新版本的impacket： root@kitploit: git clone https://github.com/SecureAuthCorp/impacket cd impacket python3 setup instal...

zeroscan

zeroscan Zeroscan 是一个域控制器漏洞扫描器，目前包含对 Zerologon CVE-2020-1472、MS-PAR/MS-RPRN 和 SMBv2 签名的检查。 CVE-2020-1472： 使用内置脚本检查 Zerologon CVE-2020-1472，但不会尝试利用目标，它只是一个漏洞扫描器。 代码库来自：https://github.com/SecuraBV/CVE-2020-1472 MS-PAR / MS-RPRN： 使用 Impacket 的 rpcdump 包装器来检查打印服务 MS-PAR 和 MS-RPRN 是否可远程访问。此检查有助于确定目标是否...

Zero-day-scanning

zeroscan Zeroscan 是一个域控制器漏洞扫描器，当前包含针对 Zerologon CVE-2020-1472、MS-PAR/MS-RPRN 和 SMBv2 签名的检查。 CVE-2020-1472： 使用内置脚本检查 Zerologon CVE-2020-1472，但不会尝试利用目标，它只是一个漏洞扫描器。代码来源于：https://github.com/Anonymous-Family/CVE-2020-1472.git MS-PAR / MS-RPRN： 使用 Impacket 的 rpcdump 的包装器来检查打印服务 MS-PAR 和 MS-RPRN...

CoercedPotatoRDLL

Coerced Potato Reflective DLL 利用 SeImpersonateToken 权限和 MS-RPRN 函数，将权限从 NT 服务提升至 SYSTEM。 主要基于 https://github.com/Prepouce/CoercedPotato 反射加载器来自 https://github.com/stephenfewer/ReflectiveDLLInjection。 安装 克隆此仓库并在 VisualStudio 中编译项目，然后将 dist/coercedpotato.cna 加载到 CobaltStrike。 使用 首先需要使用以下命令生成 RPC 监听...

Exploit for CVE-2021-34527

PrintNightmare CVE-2021-34527 This version of the PrintNigh...

MultiPotato - Another Potato to get SYSTEM via SeImpersonate privileges

First of all - credit to @splintercode & @decoderit for RoguePotato as this code heavily bases on it. This is just another Potato to get SYSTEM via SeImpersonate privileges. But this one is different in terms of It doesn't contain any SYSTEM auth trigger for weaponization. Instead the code can be...

Print Spooler Remote DLL Injection

The print spooler service can be abused by an authenticated remote attacker to load a DLL through a crafted DCERPC request, resulting in remote code execution as NT AUTHORITY\SYSTEM. This module uses the MS-RPRN vector which requires the Print Spooler service to be running. Module Options msf use...

Print Spooler Remote DLL Injection

The print spooler service can be abused by an authenticated remote attacker to load a DLL through a crafted DCERPC request, resulting in remote code execution as NT AUTHORITY\SYSTEM. This module uses the MS-RPRN vector which requires the Print Spooler service to be running. Module Options msf use...