PrintSpoofer-ReflectiveDLL

Detalles de PrintSpoofer PrintSpoofer es una herramienta que realiza una escalada de privilegios local explotando una vulnerabilidad en el servicio Print Spooler de Windows CVE-2019-1040 / CVE-2019-1019. Este proyecto implementa el exploit PrintSpoofer en formato Reflective DLL , lo que lo hace...

CVE-2018-8440

CVE-2018-8440 Desde que noté que metasploit está usando la dll proporcionada por SandboxEscaper y solo tiene un objetivo para x64, decidí compartir mi poc con la comunidad. Por supuesto, hay vectores mucho mejores que apuntar a la cola de impresión, pero lo dejaré como ejercicio para el lector...

CVE-2021-1675

CVE-2021-1675 CVE-2021-1675: VULNERABILIDAD DE DÍA CERO EN EL SERVICIO DE IMPRESIÓN DE WINDOWS CON UN EXPLOIT DISPONIBLE EN TODAS LAS VERSIONES DEL SISTEMA OPERATIVO Permítanme proporcionar uno de los métodos que encontré para mitigar esto mientras esperamos que Microsoft publique parches...

CVE-2022-30206

CVE-2022-30206 Este es el PoC para CVE-2022-30206. Vulnerabilidad de elevación de privilegios de Windows Print Spooler. Introducción Realice las siguientes operaciones para la eliminación arbitraria de archivos： 1. Ejecute addprinter.exe para crear una impresora y establezca el SpoolDirectory en...

PrintNightmare

TryHackMe | PrintNightmare PrintNightmare Learn about the vulnerability known as PrintNightmare CVE-2021-1675 and CVE-2021-34527 Tarea 6 Detección: Registros de eventos de Windows Visor de eventos Registros de aplicaciones y servicios Microsoft Windows PrintService Admin...

PrintSpoofer

PrintSpoofer 通过滥用 SeImpersonatePrivilege 从 LOCAL/NETWORK SERVICE 提升至 SYSTEM，适用于 Windows 10 和 Server 2016/2019。 更多信息：https://itm4n.github.io/printspoofer-abusing-impersonate-privileges/。 用法 你可以使用 -h 选项查看帮助信息。 C:\TOOLSPrintSpoofer.exe -h PrintSpoofer v0.1 by @itm4n Provided that the current user ha...

CVE-2021-34527-PrintNightmare-Workaround

CVE-2021-34527-PrintNightmare-Workaround Este sencillo script de PowerShell es una respuesta a la vulnerabilidad "PrintNightmare". Fue diseñado para dar al usuario final la capacidad de detener y deshabilitar el servicio "Print Spooler" en su equipo mientras espera una solución de Microsoft. Cuan...

CVE-2019-14339

CVE-2019-14339 Inyección de URI de Content Provider en Canon PRINT 2.5.5 CVE-2019-14339. Prueba de concepto por @0x48piraj El ContentProvider en la aplicación Canon PRINT 2.5.5 para Android no restringe adecuadamente el acceso a los datos. Esto permite que una aplicación maliciosa de un atacante...

calebstewart-CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1 de julio de 2021 CVE-2021-1675 es una vulnerabilidad crítica de ejecución remota de código y escalada local de privilegios denominada "PrintNightmare". Se han publicado pruebas de concepto Python, C++ para la capacidad...

CVE-2021-1675

PoC de Escalada de Privilegios Local PrintNightmare src/nightmare.cpp: código fuente para explotar CVE-2021-1675 y obtener acceso al sistema instalando una dll maliciosa src/payload-dll.cpp: código fuente para la dll con shellcode malicioso en la función de entrada !!Úsalo solo contra servidores ...

CVE-2021-1675-PrintNightmare-Analysis

Investigación de vulnerabilidades: Elevación local de privilegios y RCE a través de Windows Print Spooler PrintNightmare / CVE-2021-1675 El repositorio contiene un informe técnico detallado write-up y el análisis del concepto de explotación de una vulnerabilidad crítica en el servicio del...

printnightmare-detection-lab

PrintNightmare Threat Detection & Incident Response Lab CVE-2021-34527 📌 Resumen Este proyecto documenta una implementación de extremo a extremo de monitoreo de seguridad, ingeniería de detección y respuesta a incidentes dirigida a PrintNightmare CVE-2021-34527. PrintNightmare es una vulnerabilid...

CVE-2021-34481

CVE-2021-34481 Verificar parche para CVE-2021-34481 Vulnerabilidad de ejecución remota de código en Print Spooler de Windows https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34481...

Disable-Spooler-Service-PrintNightmare-CVE-2021-34527

Disable-Spooler-Service-PrintNightmare-CVE-2021-34527 Script batch simple para deshabilitar el servicio de Microsoft Print Spooler del sistema Ejecutar 1. Abra el Símbolo del sistema con privilegios elevados; se requieren privilegios de administrador para deshabilitar el servicio. 2. Ejecute el...

PowerShell-PrintNightmare

PowerShell-PrintNightmare Una colección de scripts para ayudar a configurar las claves de registro adecuadas para CVE-2021-34527, compartidas como parte de nuestros blogs que describen varias opciones de mitigación. servers.ps1 contiene las configuraciones de registro relacionadas con...

CVE-2020-1048

CVE-2020-1048 Código de exploit POC para CVE-2020-1048 PrintDemon Sistemas vulnerables Todas las versiones de Windows mencionadas en el enlace son vulnerables: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1048 Pasos para reproducir 1. Cambie las variables gPortName ...

CVE-2016-3238-PoC

CVE-2016-3238-PoC Documento técnico de la prueba de concepto para CVE-2016-3238/MS16-087. CVE-2016-3238 permite a atacantes de tipo man-in-the-middle ejecutar código arbitrario proporcionando un controlador de impresión manipulado durante la instalación de la impresora, también conocida como...

CentOS Linux 8 [TuxCare] Security Update: cups / cups-client / cups-devel / cups-filesystem / cups-ipptool / etc (CENTOS-STREAM8:CLSA-2026:1777392623)

The CentOS Linux 8 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS- STREAM8:CLSA-2026:1777392623 advisory. - OpenPrinting CUPS is an open source printing system for Linux and other Unix-like operating systems. In versions 2.4.16 and prior, in a...

AlmaLinux 9.6 [TuxCare] Security Update: cups-filters / cups-filters-devel / cups-filters-libs (ALMALINUX9.6:CLSA-2026:1787758219)

The AlmaLinux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1787758219 advisory. - A flaw was found in libcupsfilters and cups-filters. The PNG image reading function creates a libpng reader without installing an error...

Rocky Linux 10.2 [CIQ] Security Update: cups / cups-client / cups-client-debuginfo / cups-debuginfo / etc (crlsa-2026_39302)

The Rocky Linux 10.2 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202639302 advisory. cups: OpenPrinting CUPS: Shared PostScript queue lets anonymous Print-Job requests reach lp code execution over the network CVE-2026-34980 Tenable has extracted...