SpoolFool

SpoolFool Exploit para CVE-2022-21999 - Vulnerabilidad de Elevación de Privilegios del Print Spooler de Windows LPE Detalles El exploit proporcionado debería funcionar por defecto en todas las versiones de escritorio de Windows. Consulte la publicación del blog para obtener todos los detalles...

CVE-2020-1337

CVE-2020-1337 CVE-2020-1337 es un bypass del parche de PrintDemon CVE-2020-1048 mediante un Directorio de Unión, creado para remediar una vulnerabilidad de Elevación de Privilegios EoP\Escalada Local de Privilegios LPE que afecta al Servicio de Cola de Impresión de Windows. La vulnerabilidad sí...

cve-2020-1337-poc

cve-2020-1337-poc poc para CVE-2020-1337 Elevación de privilegios de Windows Print Spooler Crédito para todos los investigadores que descubrieron este bug. Referencia: https://voidsec.com/cve-2020-1337-printdemon-is-dead-long-live-printdemon/ Código consultado de:...

CVE-2021-34527

CVE-2021-34527 CVE-2021-34527 是一个被称为 "PrintNightmare" 的关键远程代码执行和本地权限提升漏洞。 用于远程代码执行的概念验证漏洞利用已经发布（Python、C++），以及用于本地权限提升的C版本。我尚未看到纯PowerShell的原生实现，因此我想尝试改进并重新编写该漏洞利用。 此PowerShell脚本利用PrintNightmare攻击技术执行本地权限提升（LPE）。 该脚本已在Windows Server 2016和Windows Server 2019上测试。 用法 默认情况下，将新用户添加到本地管理员组：...

CVE-2021-1675

CVE-2021-1675 / CVE-2021-34527 Implementación de Impacket del PoC de PrintNightmare creado originalmente por Zhiniang Peng @edwardzpeng y Xuefeng Li @lxf02942370 Probado en un controlador de dominio 2019 completamente parcheado Ejecutar DLL maliciosas de forma remota o local Actualización de parc...

Printnightmare

Printnightmare Solución para PrintNightmare CVE-2021-34527 Ejecute el archivo disable-spooler.ps1 como administrador para deshabilitar el spooler powershell.exe -executionpolicy bypass -file .\disable-spooler.ps1 Para deshabilitar por lotes, haga una lista de servidores con los nombres de todos s...

cve-2021-1675-printnightmare

Política simple para detectar CVE-2021-1675 El script proporciona la siguiente funcionalidad :: This zeek package Utilizes pcap and work of : https://github.com/LaresLLC/CVE-2021-1675.git builds upon the fact that Instalación zeek-pkg install zeek/initconf/ o @load Notas detalladas: Alertas...

Exploiting-and-Mitigating-CVE-2020-0796-SMBGhost-and-Print-Spooler-Vulnerabilities

Explotación-y-Mitigación-de-CVE-2020-0796-SMBGhost-y-Vulnerabilidades-de-Print-Spooler Este repositorio contiene documentación detallada y código relacionado con la explotación, detección y mitigación de dos vulnerabilidades significativas: CVE-2020-0796 SMBGhost y Print Spooler. El repositorio...

CVE-2020-1048

CVE-2020-1048 Existe una vulnerabilidad de elevación de privilegios cuando el servicio Windows Print Spooler permite indebidamente la escritura arbitraria en el sistema de archivos. Un atacante que explotara con éxito esta vulnerabilidad podría ejecutar código arbitrario con privilegios elevados...

CVE-2021-1675

CVE-2021-1675 - Mitigación de PrintNightmare DSC PowerShell Kougyoku Gentou | 1 de julio de 2021 CVE-2021-1675 es una vulnerabilidad crítica de ejecución remota de código y elevación de privilegios local apodada "PrintNightmare". La mitigación consiste en deshabilitar el servicio Print Spooler...

CVE-2021-1675_PrintNightMare

PrintNightmareScanner Escáner para detectar la vulnerabilidad de ejecución remota de código del servicio de cola de impresión de Windows CVE-2021-1675 Requisitos previos python3 python3 -m pip install -r Requirements.txt Uso python3 detectprintnightmare.py --help usage: detectprintnightmare.py -h...

CVE-2021-1675-PrintNightmare

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1 de junio de 2021 CVE-2021-1675 es una vulnerabilidad crítica de ejecución remota de código y escalada local de privilegios conocida como "PrintNightmare". Se han publicado exploits de prueba de concepto Python, C++ par...

PrintNightmare

PrintNightmare ¡Este es un proyecto que ayudará a combatir la brecha de seguridad de Windows PrintNightmare! CVE-2021-34527 Debes saber que Microsoft ha lanzado un parche contra esta brecha, pero no es completamente funcional y solo combate RCE Ejecución remota de código, mientras que LPE Elevaci...

PrintSpoofer-ReflectiveDLL

Detalles de PrintSpoofer PrintSpoofer es una herramienta que realiza una escalada de privilegios local explotando una vulnerabilidad en el servicio Print Spooler de Windows CVE-2019-1040 / CVE-2019-1019. Este proyecto implementa el exploit PrintSpoofer en formato Reflective DLL , lo que lo hace...

Microsoft-CVE-2021-1675

Microsoft-CVE-2021-1675 He creado un pequeño proyecto en C que explota la vulnerabilidad CVE-2021-1675. Para más información sobre CVE-2021-1675, consulta mi publicación en el blog: https://thalpius.com/2021/07/16/windows-print-spooler-elevation-of-privilege-vulnerability-cve-2021-1675-explained...

CVE-2021-1675

来自 Lares Labs：CVE-2021-1675 和 CVE-2021-34527 的检测与修复信息 🚨 补丁已发布： https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527 补丁已确认修复了 RCE，但本地权限提升似乎尚未被修复。因此，下面列出的临时解决方案仍然推荐使用。 此仓库包含 CVE-2021-1675 和 CVE-2021-34527 攻击的 EVTX 示例，以及一个可用于生成相关遥测数据的最小 Sysmon 配置文件。...

PrintNightmare

Vulnerabilidad RCE en el servicio Print Spooler de Windows CVE-2021-1675 PrintNightmare ¿Cómo deshabilitar el servicio Print Spooler? Shell de CMD net start | findstr -i "spooler" net stop spooler REG ADD "HKLM\SYSTEM\CurrentControlSet\Services\Spooler" /v "Start " /t REGDWORD /d "4" /f PowerShel...

CVE-2022-22718

Una vulnerabilidad de escalada de privilegios en Windows Print Spooler El 9 de febrero de 2022: la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. CISA agregó la vulnerabilidad de Windows Print Spooler a su lista de vulnerabilidades explotadas activamente. La vulnerabilidad fu...

CVE-2021-34527-Scanner-Based-On-cube0x0-POC

这是一个用于存在风险的 Windows-Print-Spooler 服务的扫描器 基于 cube0x0 最初创建的 CVE-2021-34527 PoC...

CVE-2021-34527

PrintNightmare CVE-2021-34527 Esta versión del exploit de PrintNightmare se basa en el código creado por Cube0x0, con las siguientes características: Capacidad para atacar múltiples hosts. Servidor SMB integrado para la entrega del payload, eliminando la necesidad de recursos compartidos de...