PersistBOF

PersistBOF A tool to help automate common persistence mechanisms. Currently supports Print Monitor SYSTEM, Time Provider Network Service, Start folder shortcut hijacking User, Junction Folder User, Xll Add-In User. Usage Clone, run make, add .cna to Cobalt Strike client. run: help persist-ice in ...

SpoolSploit

SpoolSploit A collection of Windows print spooler exploits containerized with other utilities for practical exploitation. Summary SpoolSploit is a collection of Windows print spooler exploits containerized with other utilities for practical exploitation. A couple of highly effective methods would...

CVE-2021-1675

CVE-2021-1675 / CVE-2021-34527 Impacket implementation of the PrintNightmare PoC originally created by Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 Tested on a fully patched 2019 Domain Controller Execute malicious DLL's remote or locally Patch update Microsoft has released a patch to...

CVE-2026-4480-PoC

CVE-2026-4480-PoC CVE-2026-4480 – Samba Print Job Name Command Injection Overview CVE-2026-4480 is a command injection vulnerability affecting certain Samba printing configurations that use external print commands. The vulnerability exists because Samba inserts user-controlled print job metadata...

SpoolFool

SpoolFool Exploit pour CVE-2022-21999 - Vulnérabilité d'élévation de privilèges du service Print Spooler de Windows LPE Détails L'exploit fourni devrait fonctionner par défaut sur toutes les versions de bureau de Windows. Veuillez consulter l'article de blog pour les détails techniques complets...

CVE-2020-1337

CVE-2020-1337 CVE-2020-1337 является обходом патча CVE-2020-1048 PrintDemon через Junction Directory, созданного для устранения уязвимости повышения привилегий EoP\локального повышения привилегий LPE, затрагивающей службу печати Windows. Для эксплуатации уязвимости требуется доступ с низкими...

cve-2020-1337-poc

cve-2020-1337-poc poc для CVE-2020-1337 повышение привилегий через Windows Print Spooler Спасибо всем исследователям, обнаружившим эту ошибку. Ссылки: https://voidsec.com/cve-2020-1337-printdemon-is-dead-long-live-printdemon/ код взят из: https://github.com/sailay1996/WerTrigger...

concealed_position

Concealed Position Concealed Position est une attaque d'élévation de privilèges locaux contre Windows utilisant le concept de "Bring Your Own Vulnerability". Plus précisément, Concealed Position CP utilise la logique de point et impression de package telle que conçue dans Windows qui permet à un...

CVE-2021-34527

CVE-2021-34527 CVE-2021-34527 is a critical remote code execution and local privilege escalation vulnerability dubbed "PrintNightmare." Proof-of-concept exploits have been released Python, C++ for the remote code execution capability, and a C rendition for local privilege escalation. I had not se...

CVE-2021-1675

CVE-2021-1675 / CVE-2021-34527 Реализация Impacket для PoC PrintNightmare, изначально созданного Zhiniang Peng @edwardzpeng и Xuefeng Li @lxf02942370 Протестировано на полностью пропатченном контроллере домена 2019 Выполнение вредоносных DLL удаленно или локально Обновление патча Microsoft...

Printnightmare

Printnightmare Correctif pour PrintNightmare CVE-2021-34527 Exécutez le fichier disable-spooler.ps1 en tant qu'administrateur pour désactiver le spouleur powershell.exe -executionpolicy bypass -file .\disable-spooler.ps1 Pour une désactivation par lots, créez une liste de serveurs avec les noms d...

CVE-2021-40352

CVE-2021-40352 Opnemr Version 6.0.0 Présente une vulnérabilité de sécurité où un attaquant disposant d'un accès médecin peut lire les messages qui ont été envoyés à d'autres membres, y compris les messages des administrateurs. la vulnérabilité existe dans la fonctionnalité d'impression des messag...

cve-2021-1675-printnightmare

Simple policy to detect CVE-2021-1675 Les fonctionnalités suivantes sont fournies par le script :: Ce paquet Zeek utilise pcap et le travail de : https://github.com/LaresLLC/CVE-2021-1675.git s'appuie sur le fait que Installation zeek-pkg install zeek/initconf/ ou @load Notes détaillées : Détail...

Exploiting-and-Mitigating-CVE-2020-0796-SMBGhost-and-Print-Spooler-Vulnerabilities

Exploiting-and-Mitigating-CVE-2020-0796-SMBGhost-and-Print-Spooler-Vulnerabilities Этот репозиторий содержит подробную документацию и код, связанный с эксплуатацией, обнаружением и смягчением двух значительных уязвимостей: CVE-2020-0796 SMBGhost и Print Spooler. В репозитории показано, как эти...

CVE-2020-1048

CVE-2020-1048 Une vulnérabilité d'élévation de privilèges existe lorsque le service Windows Print Spooler permet incorrectement l'écriture arbitraire sur le système de fichiers. Un attaquant qui exploite cette vulnérabilité pourrait exécuter du code arbitraire avec des privilèges système élevés...

CVE-2021-1675

CVE-2021-1675 - Atténuation PrintNightmare DSC PowerShell Kougyoku Gentou | 1er juillet 2021 CVE-2021-1675 est une vulnérabilité critique d'exécution de code à distance et d'élévation de privilèges locaux surnommée « PrintNightmare ». L'atténuation consiste à désactiver le service Spouleur...

CVE-2021-1675_PrintNightMare

PrintNightmareScanner Scanner pour détecter la vulnérabilité d'exécution de code à distance du spouleur d'impression Windows CVE-2021-1675 Prérequis python3 python3 -m pip install -r Requirements.txt Utilisation python3 detectprintnightmare.py --help usage: detectprintnightmare.py -h -t TARGET -T...

CVE-2021-1675-PrintNightmare

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | June 1, 2021 CVE-2021-1675 est une vulnérabilité critique d'exécution de code à distance et d'élévation de privilèges locaux surnommée "PrintNightmare." Des preuves de concept PoC ont été publiées Python, C++ pour la...

PrintNightmare

PrintNightmare Voici un projet qui aidera à lutter contre la faille de sécurité Windows PrintNightmare ! CVE-2021-34527 Sachez qu'un correctif a été publié par Microsoft contre cette faille, mais qu'il n'est pas totalement fonctionnel et ne combat que l'exécution de code à distance RCE alors que...

PrintSpoofer-ReflectiveDLL

Détails de PrintSpoofer PrintSpoofer est un outil qui réalise une élévation de privilèges locale en exploitant une vulnérabilité dans le service Windows Print Spooler CVE-2019-1040 / CVE-2019-1019. Ce projet implémente l'exploit PrintSpoofer au format Reflective DLL , ce qui le rend adapté à une...