ItWasAllADream

Это был всего лишь сон Python-сканер для CVE-2021-34527, также известного как PrintNightmare. Позволяет сканировать целые подсети на наличие уязвимости RCE PrintNightmare не LPE и создаёт CSV-отчёт с результатами. Проверяет эксплуатируемость через MS-PAR и MS-RPRN. Этот инструмент содержит...

CoercedPotatoRDLL

Coerced Potato Reflective DLL SeImpersonateToken 権限と MS-RPRN 関数を使用して、NT サービスから SYSTEM への権限昇格を実現します。 大部分は https://github.com/Prepouce/CoercedPotato に基づいています。 Reflective Loader は https://github.com/stephenfewer/ReflectiveDLLInjection から取得しています。 インストール このリポジトリをクローンし、VisualStudio...

CVE-2021-34527

PrintNightmare CVE-2021-34527 이 PrintNightmare 익스플로잇 버전은 Cube0x0이 만든 코드를 기반으로 하며, 다음 기능을 제공합니다: 여러 호스트를 대상으로 지정할 수 있습니다. 페이로드 전달을 위한 내장 SMB 서버가 포함되어 있어 공개 파일 공유가 필요 없습니다. 익스플로잇에는 MS-RPRN 및 MS-PAR 프로토콜이 모두 포함되어 있습니다 CMD 인자에서 정의. @gentilkiwi의 UNC 우회 기술을 구현합니다. Installation 실행 전에 최신 버전의 impacket을...

PrintNightmare

PrintNightmare Impacket을 사용한 PrintNightmare CVE-2021-1675 / CVE-2021-34527 파이썬 구현체입니다. 설치 root@kitploit: $ pip3 install impacket 사용법 root@kitploit: Impacket v0.9.23 - Copyright 2021 SecureAuth Corporation usage: printnightmare.py -h -debug -port destination port -target-ip ip address -hashes...

zeroscan

zeroscan Zeroscan은 도메인 컨트롤러 취약점 스캐너로, 현재 ZerologonCVE-2020-1472, MS-PAR/MS-RPRN 및 SMBv2 서명 확인 기능을 포함합니다. CVE-2020-1472: 내장 스크립트를 사용하여 ZerologonCVE-2020-1472을 확인하지만, 대상에 대한 공격을 시도하지는 않습니다. 단순 취약점 스캐너입니다. 코드 출처: https://github.com/SecuraBV/CVE-2020-1472 MS-PAR / MS-RPRN: Impacket의 rpcdump를 래핑하여 프린트...

Zero-day-scanning

zeroscan Zeroscan은 DC도메인 컨트롤러 취약점 스캐너로, 현재 ZerologonCVE-2020-1472, MS-PAR/MS-RPRN 및 SMBv2 서명Signing에 대한 점검을 포함합니다. CVE-2020-1472: 내장 스크립트를 사용하여 ZerologonCVE-2020-1472을 점검하지만, 대상을 공격exploit하지는 않습니다. 단순한 취약점 스캐너입니다. 코드베이스 출처: https://github.com/Anonymous-Family/CVE-2020-1472.git MS-PAR / MS-RPRN:...

Exploit for CVE-2021-34527

PrintNightmare CVE-2021-34527 This version of the PrintNigh...

MultiPotato - Another Potato to get SYSTEM via SeImpersonate privileges

First of all - credit to @splintercode & @decoderit for RoguePotato as this code heavily bases on it. This is just another Potato to get SYSTEM via SeImpersonate privileges. But this one is different in terms of It doesn't contain any SYSTEM auth trigger for weaponization. Instead the code can be...

Print Spooler Remote DLL Injection

The print spooler service can be abused by an authenticated remote attacker to load a DLL through a crafted DCERPC request, resulting in remote code execution as NT AUTHORITY\SYSTEM. This module uses the MS-RPRN vector which requires the Print Spooler service to be running. Module Options msf use...

Print Spooler Remote DLL Injection

The print spooler service can be abused by an authenticated remote attacker to load a DLL through a crafted DCERPC request, resulting in remote code execution as NT AUTHORITY\SYSTEM. This module uses the MS-RPRN vector which requires the Print Spooler service to be running. Module Options msf use...