PrintSpoofer-ReflectiveDLL

PrintSpoofer 詳細 PrintSpoofer は、Windows Print Spooler サービスの脆弱性 CVE-2019-1040 / CVE-2019-1019 を悪用してローカル権限昇格を実行するツールです。このプロジェクトは PrintSpoofer エクスプロイトを Reflective DLL 形式で実装しており、Cobalt Strike などのペネトレーションテストフレームワークでの使用に適しています。 目次 概要 動作原理 技術的詳細 要件 ビルド 使用方法 プロジェクト構成 セキュリティ免責事項 参考リンク 概要 PrintSpoofer...

CVE-2021-34527-PrintNightmare-Workaround

CVE-2021-34527-PrintNightmare-Workaround このシンプルなPowerShellスクリプトは、「PrintNightmare」脆弱性に対応するものです。Microsoftからの修正を待つ間、エンドユーザーがコンピューター上の「Print Spooler」サービスを停止および無効化できるように設計されています。...

CVE-2021-1675_RDL_LPE

CVE-2021-1675RDLLPE PrintNightMare LPE権限昇格の脆弱性を利用するCSリフレクションロードプラグイン。すぐに使用可能で、メモリロードと難読化されたドライバ名のロードによりDefender/EDRをバイパスします。 免責事項: このプロジェクトは学習・交流のみを目的としています。適切な許可範囲内で慎重にご使用ください。 クイックスタート 本プロジェクトをダウンロード: Cobalt Strike プラグインをロード 使用方法: root@kitploit: printnightmarelpe dllpath elevate -...

PrintNightmare

PrintNightmare 標準のImpacketを使用したPrintNightmare CVE-2021-1675 / CVE-2021-34527 のPython実装。 インストール root@kitploit: $ pip3 install impacket 使用方法 root@kitploit: Impacket v0.9.23 - Copyright 2021 SecureAuth Corporation usage: printnightmare.py -h -debug -port destination port -target-ip ip address -hashe...

CVE-2021-34527-1675

CVE-2021-34527-1675 Cve-2021-1675 または cve-2021-34527? Windows Print Spooler 0day脆弱性の詳細分析と悪用！！！...

cve-2020-1337-poc

cve-2020-1337-poc CVE-2020-1337 の poc Windows プリント スプーラーの特権昇格 このバグを発見したすべての研究者にクレジットを贈ります。 参照: https://voidsec.com/cve-2020-1337-printdemon-is-dead-long-live-printdemon/ コード参照元: https://github.com/sailay1996/WerTrigger https://github.com/BC-SECURITY/Invoke-PrintDemon @404death...

CVE-2021-34527

PrintNightmare CVE-2021-34527 このPrintNightmareエクスプロイトのバージョンは、Cube0x0によって作成されたコードに基づいています。以下の機能があります。 複数のホストを標的にする能力。 ペイロード配信用の組み込みSMBサーバーを備えており、オープンなファイル共有が不要。 エクスプロイトにはMS-RPRNおよびMS-PARプロトコルの両方が含まれています（ CMD引数で定義 ）。 @gentilkiwiのUNCバイパス技術を実装。 インストール 実行する前に、最新バージョンのimpacketをインストールしてください：...

CVE-2020-1337

CVE-2020-1337 CVE-2020-1337 は、Windows の Print Spooler サービスに影響を与える権限昇格 EoP / ローカル権限昇格 LPE の脆弱性を修正するために作成された PrintDemon CVE-2020-1048 のパッチを、Junction ディレクトリを介して回避するものです。 この脆弱性を悪用するには、低い権限でのアクセスと、スプーラーサービスの再起動が必要です。 このパッチは、Microsoft の 2020 年 8 月 11 日の Patch Tuesday で提供されました -...

cve-2021-1675

〖EXP〗Ladon打印机漏洞提权CVE-2021-1675复现 http://k8gege.org/p/CVE-2021-1675.html 基本情况 6月9日，微软发布6月安全更新补丁，修复了50个安全漏洞，其中包括一个Windows Print Spooler权限提升漏洞，漏洞CVE编号：CVE-2021-1675。未经身份验证的远程攻击者可利用该漏洞以SYSTEM权限在域控制器上执行任意代码，从而获得整个域的控制权。建议受影响用户及时更新漏洞补丁进行防护，做好资产自查以及预防工作，以免遭受黑客攻击。 漏洞描述 Print...

CVE-2021-34527

CVE-2021-34527 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 2021年6月1日 2021年6月2日 更新 : Microsoft は CVE-2021-34527 に関するアドバイザリを公開し、その識別子を PrintNightmare 脆弱性エクスプロイトと正しく呼称しました。以前は、コミュニティは CVE-2021-1675 を「PrintNightmare」と想定していましたが、6月8日のパッチではこの問題は解決されませんでした。このリポジトリは元のリポジトリ と同一で、CVE...

CVE-2021-1675-CVE-2021-34527

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 2021年7月1日 CVE-2021-1675 は、"PrintNightmare" と呼ばれる、リモートコード実行およびローカル権限昇格の深刻な脆弱性です。 概念実証エクスプロイトがリリースされています（リモートコード実行用: Python、C++、ローカル権限昇格用: C版）。純粋なPowerShellによるネイティブ実装はまだ見かけていなかったため、このエクスプロイトの改良と再構築に挑戦しました。...

PrintNightmare

Windows Print Spooler サービスの RCE CVE-2021-1675 PrintNightmare Print Spooler サービスを無効にするには？ CMD シェル net start | findstr -i "spooler" net stop spooler REG ADD "HKLM\SYSTEM\CurrentControlSet\Services\Spooler" /v "Start " /t REGDWORD /d "4" /f PowerShell Get-Service -Name Spooler Stop-Service -Name...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE（PowerShell） Caleb Stewart | John Hammond | 2021年6月1日 CVE-2021-1675 は、「PrintNightmare」と呼ばれる重大なリモートコード実行およびローカル権限昇格の脆弱性です。 リモートコード実行機能に対する概念実証エクスプロイトが公開されています（Python、C++）。また、ローカル権限昇格用の C 版 も公開されています。純粋なPowerShellによるネイティブ実装は見当たらなかったため、このエクスプロイトを改良・再構築してみることにしました。...

CVE-2021-1675-PrintNightmare

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 2021年6月1日 CVE-2021-1675 は、"PrintNightmare" と呼ばれる重大なリモートコード実行およびローカル権限昇格の脆弱性です。 リモートコード実行機能の概念実証エクスプロイトが公開されています（Python、C++）。また、ローカル権限昇格用のC版もあります。私たちは純粋なPowerShellによるネイティブ実装を見たことがなく、エクスプロイトの改良と再構築に挑戦したいと考えました。...

PrintNightmare

PrintNightmare これは、Windowsのセキュリティ上の脆弱性PrintNightmare（CVE-2021-34527）への対策に役立つプロジェクトです。 この脆弱性に対してMicrosoftからパッチがリリースされていますが、完全には機能しておらず、RCE（リモートコード実行）のみを抑制し、LPE（ローカル特権昇格）は依然として攻撃者に利用可能であることを認識しておく必要があります。 以下に実施すべきことを示します。 まず、クライアントでは、完全には修正されていない場合でも、最新のMicrosoft修正プログラムでコンピュータを更新する必要があります。...

PrintNightmare-CVE-2021-1675-CVE-2021-34527

CVE-2021-1675 / CVE-2021-34527 Impacket 对 PrintNightmare PoC 的实现，原始创建者为 Zhiniang Peng @edwardzpeng 和 Xuefeng Li @lxf02942370 测试于完全修补的 2019 域控制器 远程或本地执行恶意 DLL 补丁更新 微软已发布补丁以缓解这些攻击，但如果机器上存在以下值，则机器仍将易受攻击 root@kitploit: REG QUERY "HKLM\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint"...

CVE-2021-34527-Scanner-Based-On-cube0x0-POC

これは、リスクのある Windows-Print-Spooler サービス用スキャナーです。 もともと cube0x0 によって作成された CVE-2021-34527 PoC に基づいています。...

SpoolSploit

SpoolSploit Windowsのプリントスプーラーのエクスプロイトを集め、他のユーティリティとともにコンテナ化し、実用的な悪用を可能にします。 概要 SpoolSploitは、Windowsのプリントスプーラーのエクスプロイトを集め、他のユーティリティとともにコンテナ化し、実用的な悪用を可能にするものです。特権を昇格させ、エンドポイント上で完全なシステムアクセス権を持つ悪意のあるDLLを実行するために、マシンアカウントの資格情報をリレーする非常に効果的な方法がいくつかあります。 はじめに 本リリース時点では、SpoolSploit...

my-CVE-2021-1675

= Print Nightmare 分析レポート :imagesdir: Figures :toc: :icons: font :figure-caption: 図 :xrefstyle: short :pdf-theme: basic-theme.yml 2021 年 6 月 29 日、非常に深刻な Windows プリントサービス脆弱性が 0day として公開され、基本スコア 8.8 で GitHub に投稿（現在は削除）されました。 この脆弱性が有名な PrintNightmare: CVE-2021-34527 であり、その危険度は EternalBlue をも上回ります。 ==...

CVE-2022-22718

Windows Print Spooler の権限昇格の脆弱性 2022年2月9日：米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、Windows Print Spooler の脆弱性を、活発に悪用されている脆弱性のリストに追加しました。この脆弱性はCVE-2022–22718として識別され、共通脆弱性評価システム（CVSS）のスコアは7.2で、深刻度は高（High）と評価されています。このCVE IDは、CVE-2022-21997、CVE-2022-21999、CVE-2022-22717とは大きな違いがあります。...