CVE-2026-4480-PoC

CVE-2026-4480: Inyección en print-command %J de Samba - PoC Importante — Lea esto primero: Este repositorio y exploit.py se proporcionan solo con fines educativos y de investigación. No use este código contra sistemas, redes o servicios para los cuales no tenga autorización explícita y por escrit...

CVE-2021-34527

CVE-2021-34527 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | June 1, 2021 UPDATE June 2 2021 : Microsoft has released an advisory on CVE-2021-34527, correctly terming that specific identifier as the PrintNightmare vulnerability exploit. Previously, the community was assuming...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1 de junio de 2021 CVE-2021-1675 es una vulnerabilidad crítica de ejecución remota de código y escalada de privilegios local denominada "PrintNightmare". Se han publicado exploits de prueba de concepto Python, C++ para l...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare DSC 缓解措施 PowerShell Kougyoku Gentou | 2021年7月1日 CVE-2021-1675 是一个严重的远程代码执行和本地权限提升漏洞，被称为 "PrintNightmare"。 缓解措施是禁用打印后台处理程序服务。嗯，大多数网站说只在域控制器上执行此操作，但实际上，应该在任何非打印服务器的 Windows Server 上执行该操作。那么，让我们修复它！本脚本使用 PowerShell 和期望状态配置 DSC 来停止并禁用你所选组织单位 OU...

cve-2020-1337-poc

cve-2020-1337-poc poc for CVE-2020-1337 Windows Print Spooler Elevation of Privilege Credit to all researcher who find out this bug. Ref: https://voidsec.com/cve-2020-1337-printdemon-is-dead-long-live-printdemon/ code browsed from: https://github.com/sailay1996/WerTrigger...

CVE-2021-1675_RDL_LPE

CVE-2021-1675RDLLPE Plug-in de carga de reflexión de CS para la vulnerabilidad de escalada de privilegios PrintNightMare LPE. Listo para usar, carga en memoria, ofusca los nombres de los controladores cargados para ByPass Defender/EDR. Descargo de responsabilidad: Este proyecto es solo para...

CVE-2021-34527-Scanner-Based-On-cube0x0-POC

这是一个用于存在风险的 Windows-Print-Spooler 服务的扫描器 基于 cube0x0 最初创建的 CVE-2021-34527 PoC...

CVE-2020-1337

CVE-2020-1337 CVE-2020-1337 es un bypass del parche de PrintDemon CVE-2020-1048 mediante un Directorio de Unión, creado para remediar una vulnerabilidad de Elevación de Privilegios EoP\Escalada Local de Privilegios LPE que afecta al Servicio de Cola de Impresión de Windows. La vulnerabilidad sí...

my-CVE-2021-1675

= Print Nightmare 分析报告 :imagesdir: Figures :toc: :icons: font :figure-caption: 图 :xrefstyle: short :pdf-theme: basic-theme.yml 2021 年 6 月 29 日，一个非常严重的 Windows 打印服务漏洞作为 0day 被曝光，漏洞基础评分 8.8 分，发布于 GitHub 上（现已删除）。 该漏洞就是著名的 PrintNightmare: CVE-2021-34527，危险程度甚至高于永恒之蓝。 == 漏洞基本信息 34527 漏洞几乎作用于 Windows...

PrintNightmare

PrintNightmare Implementación en Python para PrintNightmare CVE-2021-1675 / CVE-2021-34527 usando Impacket estándar. Instalación $ pip3 install impacket Uso Impacket v0.9.23 - Copyright 2021 SecureAuth Corporation usage: printnightmare.py -h -debug -port destination port -target-ip ip address...

printix-CVE-2022-29554

CVE-2022-29554 Publicación simple | Versión para imprimir Una vulnerabilidad de "Manejo incorrecto de entrada a la API" o "Método o función peligrosos expuestos" en PrintixService.exe, en la "Gestión de impresión segura en la nube de Printix" de Kofax Printix, versión 1.3.1156.0 e inferiores,...

CVE-2021-34527

PrintNightmare CVE-2021-34527 Esta versión del exploit de PrintNightmare se basa en el código creado por Cube0x0, con las siguientes características: Capacidad para atacar múltiples hosts. Servidor SMB integrado para la entrega del payload, eliminando la necesidad de recursos compartidos de...

cve-2021-1675-printnightmare

Política simple para detectar CVE-2021-1675 El script proporciona la siguiente funcionalidad :: This zeek package Utilizes pcap and work of : https://github.com/LaresLLC/CVE-2021-1675.git builds upon the fact that Instalación zeek-pkg install zeek/initconf/ o @load Notas detalladas: Alertas...

CVE-2021-34527-1675

CVE-2021-34527-1675 Cve-2021-1675 或 cve-2021-34527？Windows 打印后台处理程序 0day 漏洞的详细分析与利用！！！...

concealed_position

隐藏位置 Concealed Position Concealed Position 是一种利用“自带漏洞”概念的 Windows 本地权限提升攻击。具体而言，Concealed Position CP 利用了 Windows 中 设计如此 的包点与打印逻辑，该逻辑允许低权限用户暂存并安装打印机驱动程序。CP 专门安装带有已知漏洞的驱动程序，然后利用这些漏洞提权至 SYSTEM。Concealed Position 首次在 DEF CON 29 上展示。 可用的漏洞利用有哪些 Concealed Position 提供了四个漏洞利用——名字都同样愚蠢： ACIDDAMAGE -...

SpoolFool

SpoolFool Exploit para CVE-2022-21999 - Vulnerabilidad de Elevación de Privilegios del Print Spooler de Windows LPE Detalles El exploit proporcionado debería funcionar por defecto en todas las versiones de escritorio de Windows. Consulte la publicación del blog para obtener todos los detalles...

PersistBOF

PersistBOF 一种帮助自动化常见持久化机制的工具。目前支持：打印监控器（SYSTEM）、时间提供者（Network Service）、启动文件夹快捷方式劫持（用户）、交接文件夹（用户）、Xll加载项（用户）。 使用方法 克隆仓库，运行 make，将 .cna 文件添加到 Cobalt Strike 客户端。 在 CS 控制台中运行：help persist-ice 语法： persist-ice PrintMon, TimeProv, Shortcut, Junction, Xll persist 或 clean arg1 arg2 技术概览 所有技术都依赖一个单独的 DLL...

CVE-2022-22718

Una vulnerabilidad de escalada de privilegios en Windows Print Spooler El 9 de febrero de 2022: la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. CISA agregó la vulnerabilidad de Windows Print Spooler a su lista de vulnerabilidades explotadas activamente. La vulnerabilidad fu...

CVE-2023-27350-POC

CVE-2023-27350-POC Descripción: Esta herramienta está diseñada para explotar una vulnerabilidad de omisión de autenticación en PaperCut MF/NG versiones 8.0 y superiores, pero anteriores a las versiones 20.1.7, 21.2.11 o 22.0.9. La vulnerabilidad permite el acceso no autorizado al sistema y...

CVE-2021-1675_PrintNightMare

PrintNightmareScanner 用于检测Windows打印后台处理程序远程代码执行漏洞（CVE-2021-1675）的扫描器 前提条件 python3 python3 -m pip install -r Requirements.txt 用法 python3 detectprintnightmare.py --help usage: detectprintnightmare.py -h -t TARGET -T TARGETS -c CIDR 可选参数： -h, --help 显示此帮助信息并退出 -t TARGET, --target TARGET 单个IP -T...