PrintNightmare-CVE-2021-34527

PrintNightmare - Windows Print Spooler RCE/LPE脆弱性 CVE-2021-34527, CVE-2021-1675 概要 これは、プリントスプーラーサービスを実行しているWindowsマシンに対して、認証されたリモートユーザーがSYSTEMレベルの特権を取得するために悪用可能なリモートコード実行脆弱性です。攻撃者はそのアクセスを使用して、新しいアカウントの作成、プログラムのインストールの試行、データの表示・変更・削除、または完全なユーザー権限を持つ新しいアカウントの作成を行う可能性があります。...

CVE-2021-34527

CVE-2021-34527 CVE-2021-34527은 "PrintNightmare"라고 불리는 심각한 원격 코드 실행 및 로컬 권한 상승 취약점입니다. 원격 코드 실행 기능에 대한 개념 증명 익스플로잇Python, C++과 로컬 권한 상승을 위한 C 버전이 공개되었습니다. 저는 순수 PowerShell로 된 네이티브 구현을 본 적이 없어서, 익스플로잇을 다듬고 재구성해 보고 싶었습니다. 이 PowerShell 스크립트는 PrintNightmare 공격 기법을 사용하여 로컬 권한 상승LPE을 수행합니다. Windows Serv...

CVE-2021-1675

CVE-2021-1675 / CVE-2021-34527 Impacket による PrintNightmare PoC の実装です。元々は Zhiniang Peng（@edwardzpeng）と Xuefeng Li（@lxf02942370）によって作成されました。 完全にパッチが適用された 2019 ドメインコントローラーでテスト済みです。 悪意のある DLL をリモートまたはローカルで実行します。 パッチ更新 Microsoft はこれらの攻撃に対する緩和策としてパッチをリリースしましたが、以下の値がマシンに存在する場合、そのマシンは依然として脆弱です。...

Exploiting-and-Mitigating-CVE-2020-0796-SMBGhost-and-Print-Spooler-Vulnerabilities

CVE-2020-0796（SMBGhost）およびPrint Spooler脆弱性の悪用と緩和 このリポジトリには、CVE-2020-0796（SMBGhost）とPrint Spoolerという2つの重大な脆弱性の悪用、検出、緩和に関する詳細なドキュメントとコードが含まれています。 このリポジトリは、VirtualBoxを使用した仮想化環境内でこれらの脆弱性がどのように特定され悪用されたか、およびその後の緩和手順を示しています。 機能 脆弱性の分析 CVE-2020-0796（SMBGhost）とPrint Spooler脆弱性の詳細な分析。...

CVE-2020-1048

CVE-2020-1048 Windows Print Spooler サービスがファイル システムへの任意の書き込みを不適切に許可する場合に、特権の昇格の脆弱性が存在します。この脆弱性の悪用に成功した攻撃者は、昇格されたシステム特権で任意のコードを実行できる可能性があります。その後、攻撃者はプログラムをインストールしたり、データを表示、変更、削除したり、完全なユーザー権限を持つ新しいアカウントを作成したりする可能性があります。 この脆弱性を悪用するには、攻撃者は影響を受けるシステムにログオンし、特別に作成されたスクリプトまたはアプリケーションを実行する必要があります。 Microsof...

The vulnerability of the print spooler driver for Windows operating systems allows a hacker to execute arbitrary code.

The vulnerability of the Windows Print Spooler in operating systems related to print queues is associated with buffer overflows in dynamic memory. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

CVE-2026-85877

Heap-based buffer overflow in Windows Print Spooler Components allows an unauthorized attacker to execute code over a network...

CVE-2026-70564

Heap-based buffer overflow in Windows Print Spooler Components allows an authorized attacker to elevate privileges locally...

CVE-2026-69921

Heap-based buffer overflow in Windows Print Spooler Components allows an authorized attacker to elevate privileges locally...

CVE-2026-69838

Use after free in Windows Print Spooler Components allows an authorized attacker to elevate privileges locally...

CVE-2026-69569

Untrusted pointer dereference in Windows Print Spooler Components allows an authorized attacker to deny service over a network...

CVE-2026-69552

Generation of error message containing sensitive information in Windows Print Spooler Components allows an authorized attacker to disclose information over a network...

CVE-2026-69364

Concurrent execution using shared resource with improper synchronization 'race condition' in Windows Print Spooler Components allows an authorized attacker to elevate privileges over a network...

CVE-2026-69344

Out-of-bounds read in Windows Print Spooler Components allows an authorized attacker to disclose information locally...

CVE-2026-69346

Heap-based buffer overflow in Windows Print Spooler Components allows an authorized attacker to elevate privileges over a network...

CVE-2026-69309

Double free in Windows Print Spooler Components allows an authorized attacker to elevate privileges locally...

CVE-2026-68848

Heap-based buffer overflow in Windows Print Spooler Components allows an authorized attacker to elevate privileges locally...

CVE-2026-68835

Use after free in Windows Print Spooler Components allows an authorized attacker to elevate privileges over a network...

EUVD-2026-73682

Double free in Windows Print Spooler Components allows an authorized attacker to elevate privileges locally...

CVE-2026-69309

CVE-2026-69309 is a local privilege escalation vulnerability in Windows Print Spooler Components , caused by a double free defect. An attacker with low local privileges and high attack complexity can exploit it without user interaction to achieve full compromise of confidentiality, integrity, and...