SpoolSploit

SpoolSploit A collection of Windows print spooler exploits containerized with other utilities for practical exploitation. Summary SpoolSploit is a collection of Windows print spooler exploits containerized with other utilities for practical exploitation. A couple of highly effective methods would...

CVE-2021-1675

From Lares Labs: Detection & Remediation Information for CVE-2021-1675 & CVE-2021-34527 🚨 Patch released: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527 The patch has been confirmed to fix RCE however local priviledge escalation appears to not be patched as of yet. Therefore...

CVE-2022-30206

CVE-2022-30206 これは CVE-2022-30206 の PoC です。 はじめに 任意のファイル削除を行うには、以下の操作を実行します： 1. addprinter.exe を実行してプリンターを作成し、C:\Users\Public\tmp\1 に SpoolDirectory を設定します。 2. FileLock.exe TargetFile を実行して .SHD ファイルを TargetFile にリダイレクトし、TargetFile に oplock を設定します。 3. openprinter.exe を実行してプリンターを動作させ、oplock...

SpoolFool

SpoolFool CVE-2022-21999 のエクスプロイト - Windows プリントスプーラーの特権昇格の脆弱性 LPE 詳細 提供されているエクスプロイトは、デフォルトですべての Windows デスクトップバージョンで動作するはずです。 技術的な詳細については、こちらのブログ記事をご参照ください。 使用方法 root@kitploit: PS C:\SpoolFool .\SpoolFool.exe SpoolFool By Oliver Lyak @ly4k Examples: C:\SpoolFool\SpoolFool.exe -dll adduser.dll...

CVE-2018-8440

CVE-2018-8440 メタスプロイトがSandboxEscaperが提供するdllライブラリを使用しており、x64のターゲットしかないことに気付いたので、私のpocをコミュニティと共有することにしました。もちろん、プリントスプーラーをターゲットにするよりもはるかに優れたベクターはありますが、それは読者の演習として残しておきます。 これはx86でテストされたスタンドアロンのpoc実行可能ファイルです（クライアントのために必要でした）。私の知る限り、これはx64でも動作するはずですが、現時点ではこの環境ではテストされていません。 はじめに...

printerbugnew

Pure RPC over TCP プリンタスプーラートリガー Windows 11 22H2+ / Windows Server 2025 向け 使用方法 root@kitploit: printerbugnew.py username password domain attackerhost tcpport 使用例 匿名接続 root@kitploit: printerbugnew.py 192.168.1.100 資格情報を使用 root@kitploit: printerbugnew.py 192.168.1.100 admin Password123 DOMAIN...

NetNTLMtoSilverTicket

SpoolSample - NetNTLMv1 - NTLM - シルバーチケット この手法は他の人々によって示唆されてきましたが、まとまったものは見当たりませんでした。以下では、NetNTLMv1 チャレンジ/レスポンス認証を取得し、それを NTLM ハッシュにクラックし、その NTLM ハッシュを使用して Kerberos シルバーチケットに署名する手順を説明します。 この手法は、"LAN Manager 認証レベル"が 2 以下に設定されているネットワークで機能します。これは、古い大規模な Windows 環境ではかなり一般的なシナリオです。Windows 10 / Server...

PrintNightmare-LPE

CVE-2021-1675PrintNightmare system shell poc for CVE-2021-1675 Windows Print Spooler Elevation of Privilege credit: Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 Ref: https://github.com/afwu/PrintNightmare windows 10 windows server 2012 このバグを発見したすべての研究者に感謝します。 @404death...

CVE-2021-1675_RDL_LPE

CVE-2021-1675RDLLPE PrintNightMare LPE権限昇格の脆弱性を利用するCSリフレクションロードプラグイン。すぐに使用可能で、メモリロードと難読化されたドライバ名のロードによりDefender/EDRをバイパスします。 免責事項: このプロジェクトは学習・交流のみを目的としています。適切な許可範囲内で慎重にご使用ください。 クイックスタート 本プロジェクトをダウンロード: Cobalt Strike プラグインをロード 使用方法: root@kitploit: printnightmarelpe dllpath elevate -...

CVE-2021-1675

CVE-2021-1675 CVE-2021-1675: Windows プリンターサービスにおけるゼロデイ脆弱性 - すべてのオペレーティングシステムバージョンでエクスプロイトが利用可能 Microsoft が公式パッチをリリースするまでの間の緩和策として、私が見つけた方法の1つを紹介します。 管理者として Windows PowerShell で実行してください。 注: Servers.txt ドメイン内のすべてのサーバーを含め、プリントサーバーの役割がインストールされているサーバーは除外してください。 $server= Get-Content C:\Script\Servers.t...

cve-2021-1675

〖EXP〗Ladonプリンター脆弱性特権昇格CVE-2021-1675再現 http://k8gege.org/p/CVE-2021-1675.html 基本状況 6月9日、マイクロソフトは6月のセキュリティ更新プログラムを公開し、50のセキュリティ脆弱性を修正しました。その中にはWindows Print...

patch-diffing-in-the-dark

暗闇でのパッチ差分解析 CVE分析とパッチ差分解析を活用して新たな脆弱性を発見するブログ記事シリーズ。 ブログ記事で明らかにされているように、CVE-2021-1657の詳細な調査から4件のCVEが生まれました。 目次 CVE-2021-1657 の結果: パート 1 - 暗闇でのパッチ差分解析 パート 2 - ウサギの穴の奥へ パート 3 - 倒れてもまだ終わらない パート 4 - 私を信じますか？ CVE-2020-1030 の結果 ボーナス調査: また別のスプーラーバグのパッチ差分解析 また別のスプーラーバグを見つける CVE マッピング...

CVE-2021-34527

CVE-2021-34527 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | June 1, 2021 2021年6月2日更新 : Microsoft は CVE-2021-34527 に関するアドバイザリを公開し、その特定の識別子を PrintNightmare 脆弱性エクスプロイトとして正しく呼称しました。以前、コミュニティは CVE-2021-1675 が「PrintNightmare」であると想定していましたが、6月8日のパッチではこの問題は解決されませんでした。このリポジトリは、CVE...

CVE-2022-30206

CVE-2022-30206 これは CVE-2022-30206 の PoC です。 Windows Print Spooler の特権昇格の脆弱性。 はじめに 任意のファイル削除を行うには、以下の操作を実行します： 1. addprinter.exe を実行してプリンタを作成し、C:\Users\Public\tmp\1 に SpoolDirectory を設定します。 2. FileLock.exe TargetFile を実行して .SHD ファイルを TargetFile にリダイレクトし、TargetFile に oplock を設定します。 3. openprinter.e...

cve-2020-1337-poc

cve-2020-1337-poc CVE-2020-1337 の poc Windows プリント スプーラーの特権昇格 このバグを発見したすべての研究者にクレジットを贈ります。 参照: https://voidsec.com/cve-2020-1337-printdemon-is-dead-long-live-printdemon/ コード参照元: https://github.com/sailay1996/WerTrigger https://github.com/BC-SECURITY/Invoke-PrintDemon @404death...

PrintNightmare

PrintNightmare 標準のImpacketを使用したPrintNightmare CVE-2021-1675 / CVE-2021-34527 のPython実装。 インストール root@kitploit: $ pip3 install impacket 使用方法 root@kitploit: Impacket v0.9.23 - Copyright 2021 SecureAuth Corporation usage: printnightmare.py -h -debug -port destination port -target-ip ip address -hashe...

CVE-2021-34527

PrintNightmare CVE-2021-34527 このPrintNightmareエクスプロイトのバージョンは、Cube0x0によって作成されたコードに基づいています。以下の機能があります。 複数のホストを標的にする能力。 ペイロード配信用の組み込みSMBサーバーを備えており、オープンなファイル共有が不要。 エクスプロイトにはMS-RPRNおよびMS-PARプロトコルの両方が含まれています（ CMD引数で定義 ）。 @gentilkiwiのUNCバイパス技術を実装。 インストール 実行する前に、最新バージョンのimpacketをインストールしてください：...

PrintNightmare

PrintNightmare これは、Windowsのセキュリティ上の脆弱性PrintNightmare（CVE-2021-34527）への対策に役立つプロジェクトです。 この脆弱性に対してMicrosoftからパッチがリリースされていますが、完全には機能しておらず、RCE（リモートコード実行）のみを抑制し、LPE（ローカル特権昇格）は依然として攻撃者に利用可能であることを認識しておく必要があります。 以下に実施すべきことを示します。 まず、クライアントでは、完全には修正されていない場合でも、最新のMicrosoft修正プログラムでコンピュータを更新する必要があります。...

PrintNightmare

Windows Print Spooler サービスの RCE CVE-2021-1675 PrintNightmare Print Spooler サービスを無効にするには？ CMD シェル net start | findstr -i "spooler" net stop spooler REG ADD "HKLM\SYSTEM\CurrentControlSet\Services\Spooler" /v "Start " /t REGDWORD /d "4" /f PowerShell Get-Service -Name Spooler Stop-Service -Name...

CVE-2021-1675-PrintNightmare

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 2021年6月1日 CVE-2021-1675 は、"PrintNightmare" と呼ばれる重大なリモートコード実行およびローカル権限昇格の脆弱性です。 リモートコード実行機能の概念実証エクスプロイトが公開されています（Python、C++）。また、ローカル権限昇格用のC版もあります。私たちは純粋なPowerShellによるネイティブ実装を見たことがなく、エクスプロイトの改良と再構築に挑戦したいと考えました。...