PrintSpoofer-ReflectiveDLL

Dettagli di PrintSpoofer PrintSpoofer è uno strumento che esegue un escalation dei privilegi locale sfruttando una vulnerabilità nel servizio Print Spooler di Windows CVE-2019-1040 / CVE-2019-1019. Questo progetto implementa l'exploit PrintSpoofer in formato Reflective DLL , rendendolo adatto per...

CVE-2020-1337

CVE-2020-1337 CVE-2020-1337 ist ein Umgehen des Patches von PrintDemon CVE-2020-1048 über ein Junction-Verzeichnis, das erstellt wurde, um eine Elevation of Privileges EoP\Local Privilege Escalation LPE-Sicherheitslücke zu beheben, die den Windows-Print-Spooler-Dienst betrifft. Die Sicherheitslüc...

Printnightmare

Printnightmare Behebung für PrintNightmare CVE-2021-34527 Führen Sie die Datei disable-spooler.ps1 als Administrator aus, um den Spooler zu deaktivieren root@kitploit: powershell.exe -executionpolicy bypass -file .\disable-spooler.ps1 Für die Batch-Deaktivierung erstellen Sie eine Serverliste mit...

CVE-2021-34527

CVE-2021-1675 / CVE-2021-34527 Due mini script per verificare se il servizio PrintSpooler è in esecuzione all'interno della Forest. CVE-2021-1675: https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-1675 CVE-2021-34527 alias PrintNightmare...

CVE-2009-0229-PoC

CVE-2009-0229-PoC PoC für CVE-2009-0229 "Druckerwarteschlangen-Dateileseschwachstelle" LPE AFR verwandt mit CVE-2020-1048 Details Autor: Andrei Costin [email protected] https://twitter.com/costinandrei/ PoC-Datum: 2010-xx-xx Veröffentlichungsdatum: 2020-05-14 erinnert/inspiriert durch...

Microsoft-CVE-2021-1675

Microsoft-CVE-2021-1675 Ich habe ein kleines C-Projekt erstellt, das die Schwachstelle CVE-2021-1675 ausnutzt. Für weitere Informationen über CVE-2021-1675 besuchen Sie bitte meinen Blogbeitrag:...

Exploiting-and-Mitigating-CVE-2020-0796-SMBGhost-and-Print-Spooler-Vulnerabilities

Sfruttamento e mitigazione delle vulnerabilità CVE-2020-0796 SMBGhost e Print Spooler Questo repository contiene documentazione dettagliata e codice relativi allo sfruttamento, al rilevamento e alla mitigazione di due vulnerabilità significative: CVE-2020-0796 SMBGhost e Print Spooler. Il...

CVE-2021-1675-CVE-2021-34527

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1 luglio 2021 CVE-2021-1675 è una vulnerabilità critica di esecuzione remota di codice e di escalation dei privilegi locali, soprannominata "PrintNightmare". Sono stati rilasciati proof-of-concept Python, C++ per la...

CVE-2021-1675---PrintNightmare-LPE-PowerShell-

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | July 1, 2021 CVE-2021-1675 é uma vulnerabilidade crítica de execução remota de código e escalonamento local de privilégios, apelidada de "PrintNightmare". Exploits de prova de conceito foram lançados Python, C++ para a...

PrintSpoofer

PrintSpoofer Da LOCAL/NETWORK SERVICE a SYSTEM sfruttando SeImpersonatePrivilege su Windows 10 e Server 2016/2019. Per maggiori informazioni: https://itm4n.github.io/printspoofer-abusing-impersonate-privileges/. Utilizzo Puoi controllare il messaggio di aiuto usando l'opzione -h. root@kitploit:...

CVE-2021-34481

CVE-2021-34481 Patch für CVE-2021-34481 Windows Print Spooler Remote Code Execution Sicherheitsanfälligkeit https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34481...

Disable-Spooler-Service-PrintNightmare-CVE-2021-34527

Disable-Spooler-Service-PrintNightmare-CVE-2021-34527 Semplice script batch per disabilitare il servizio Microsoft Print Spooler dal sistema Esecuzione 1. Apri il Prompt dei Comandi con privilegi elevati, sono necessari privilegi amministrativi per disabilitare il servizio. 2. Esegui lo script...

CVE-2021-1675

CVE-2021-1675 Correção sem desabilitar o Print Spooler O script verifica a existência da correção CVE-2021-1675 da Microsoft e remove membros do grupo "Pre-Windows 2000 Compatible Access" no domínio. Problemas: Com um grupo "Pre-Windows 2000 Compatible Access" vazio, as seguintes coisas param de...

printDemon2system

printDemon2system CVE-2020-1048 PrintDemon Privilegienausweitung auf SYSTEM PrintDemon war eine Logikschwachstelle im Windows Print Spooler-Dienst spoolsv.exe. Die Schwachstelle lag darin, wie der Spooler Druckaufträge an Dateien verarbeitete; bei Ausnutzung ermöglichte sie das beliebige Schreibe...

PowerShell-PrintNightmare

PowerShell-PrintNightmare Una raccolta di script per aiutare a impostare le chiavi di registro appropriate per CVE-2021-34527, condivisa come parte dei nostri blog che illustrano varie opzioni di mitigazione. servers.ps1 contiene le impostazioni di registro relative a PointAndPrint. Devi comunque...

CVE-2018-8440

CVE-2018-8440 Dato che ho notato che metasploit sta usando la dll fornita da SandboxEscaper e ha solo un target per x64, ho deciso di condividere il mio poc con la community. Ovviamente ci sono vettori molto migliori che puntare allo spooler di stampa, ma lascio quello come esercizio per il...

CVE-2020-1048

CVE-2020-1048 Codice exploit POC per CVE-2020-1048PrintDemon Sistemi Vulnerabili Tutte le versioni di Windows indicate nel link sono vulnerabili: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1048 Passaggi per riprodurre 1. Modificare le variabili gPortName e...

cve-2020-1337-poc

cve-2020-1337-poc CVE-2020-1337 के लिए PoC Windows प्रिंट स्पूलर विशेषाधिकार उन्नयन उन सभी शोधकर्ताओं को श्रेय जिन्होंने इस बग का पता लगाया। संदर्भ: https://voidsec.com/cve-2020-1337-printdemon-is-dead-long-live-printdemon/ कोड यहाँ से लिया गया: https://github.com/sailay1996/WerTrigger...

disable-RegisterSpoolerRemoteRpcEndPoint

disable-RegisterSpoolerRemoteRpcEndPoint Workaround für die Sicherheitslücke „Windows Print Spooler Remote Code Execution“ CVE-2021-34527. Siehe: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527 Update 2021-07-08: Microsoft hat einen Patch veröffentlicht Microsoft hat bereits...

CVE-2016-3238-PoC

CVE-2016-3238-PoC Whitepaper für CVE-2016-3238/MS16-087 Proof of Concept. CVE-2016-3238 ermöglicht es Man-in-the-Middle-Angreifern, beliebigen Code auszuführen, indem während der Druckerinstallation ein manipulierte Druckertreiber bereitgestellt wird. Diese Sicherheitslücke wird auch als „Windows...