CVE-2021-1675

漏洞说明 打印机后台处理程序是一种管理打印队列的 Windows 服务。它接收用户提交的作业，将其转换为打印机可理解的格式，并在打印机可用时发送。该服务以系统服务（spoolsv.exe）的形式运行，拥有高权限，因此成为攻击的常见目标，例如 PrintNightmare 漏洞。 如何利用 当攻击者尝试远程利用打印后台处理程序，以检查主机是否易受 PrintNightmare 漏洞影响时，可以使用名为 rpcdump.py 的工具，该工具是 Impacket 包的一部分，这是一组在渗透测试环境中广泛使用的工具。 root@kitploit: ❯ rpcdump.py @10.10.188....