Microsoft-CVE-2021-1675

Microsoft-CVE-2021-1675 CVE-2021-1675 취약점을 악용하는 작은 C 프로젝트를 만들었습니다. CVE-2021-1675에 대한 자세한 내용은 제 블로그 게시물을 확인하세요: https://thalpius.com/2021/07/16/windows-print-spooler-elevation-of-privilege-vulnerability-cve-2021-1675-explained Microsoft CVE-2021-1675 사용법 CVE-2021-1675.exe...

NetNTLMtoSilverTicket

SpoolSample - NetNTLMv1 - NTLM - Silver Ticket 이 기술은 다른 사람들이 암시한 바 있지만, 지금까지 통합된 내용은 본 적이 없습니다. 아래에서는 NetNTLMv1 Challenge/Response 인증을 획득하고, 이를 NTLM 해시로 크랙한 후, 해당 NTLM 해시를 사용하여 Kerberos Silver Ticket에 서명하는 단계를 설명합니다. 이 방법은 "LAN Manager authentication level"이 2 이하로 설정된 네트워크에서 작동합니다. 이는 오래되고 큰...

CVE-2022-22718

Windows Print Spooler의 권한 상승 취약점 2022년 2월 9일: 미국 사이버 인프라 보안국CISA은 Windows Print Spooler 취약점을 활발히 악용되는 취약점 목록에 추가했습니다. 이 취약점은 CVE-2022–22718로 식별되었으며, CVSSCommon Vulnerability Scoring System 점수는 높음7.2으로 평가되었습니다. 이 CVE ID는 CVE-2022-21997, CVE-2022-21999 및 CVE-2022-22717과 상당한 차이가 있습니다...

CVE-2021-34527-Scanner-Based-On-cube0x0-POC

위험에 노출된 Windows-Print-Spooler 서비스용 스캐너입니다 cube0x0이 원래 제작한 CVE-2021-34527 PoC 기반...

CVE-2021-1675_PrintNightMare

PrintNightmareScanner Windows Print Spooler 원격 코드 실행 취약점CVE-2021-1675 탐지 스캐너 사전 요구 사항 python3 python3 -m pip install -r Requirements.txt 사용법 python3 detectprintnightmare.py --help usage: detectprintnightmare.py -h -t TARGET -T TARGETS -c CIDR optional arguments: -h, --help show this help message...

CVE-2022-30206

CVE-2022-30206 이것은 CVE-2022-30206의 PoC입니다. 소개 임의 파일 삭제를 위해 다음 작업을 수행하세요: 1. addprinter.exe를 실행하여 프린터를 만들고 C:\Users\Public\tmp\1에 SpoolDirectory를 설정합니다. 2. FileLock.exe TargetFile을 실행하여 .SHD 파일을 TargetFile로 리디렉션하고 TargetFile에 oplock을 설정합니다. 3. openprinter.exe를 실행하여 프린터가 작동하게 하면 oplock이 트리거되고,...

CVE-2021-1675

Lares Labs에서: CVE-2021-1675 및 CVE-2021-34527에 대한 탐지 및 수정 정보 🚨 패치 출시됨: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527 이 패치는 RCE를 수정하는 것으로 확인되었지만 로컬 권한 상승은 아직 패치되지 않은 것으로 보입니다. 따라서 아래에 나열된 해결 방법은 여전히 권장됩니다. 이 저장소에는 CVE-2021-1675 및 CVE-2021-34527 공격의 EVTX 샘플과 관련 텔레메트리를 생성하는 데 사...

PrintNightmare

PrintNightmare Windows 보안 취약점 PrintNightmare CVE-2021-34527 에 대응하는 데 도움이 되는 프로젝트입니다. 이 취약점에 대해 Microsoft에서 패치를 발표했지만 완전히 기능하지는 않으며, RCE원격 코드 실행만 방어하고 LPE로컬 권한 상승는 여전히 잠재적 공격자에게 유효합니다. 다음과 같은 조치를 취해야 합니다: 먼저, 클라이언트에서는 최신 Microsoft 수정 사항으로 컴퓨터를 업데이트해야 합니다. 완전히 패치되지 않더라도 필수입니다. 그런 다음, 서버에서 Microsoft...

CVE-2021-34527-1675

CVE-2021-34527-1675 Cve-2021-1675 또는 cve-2021-34527? Windows Print Spooler 0day 취약점 상세 분석 및 익스플로잇！！！...

PrintNightmare

Windows Print Spooler 서비스 RCE CVE-2021-1675 PrintNightmare Print Spooler 서비스를 비활성화하는 방법 ? CMD 셸 net start | findstr -i "spooler" net stop spooler REG ADD "HKLM\SYSTEM\CurrentControlSet\Services\Spooler" /v "Start " /t REGDWORD /d "4" /f PowerShell Get-Service -Name Spooler Stop-Service -Name...

printerbugnew

TCP를 통한 순수 RPC 프린터 스풀러 트리거 Windows 11 22H2+ / Windows Server 2025 용 사용법 printerbugnew.py username password domain attackerhost tcpport 예제 익명 연결 printerbugnew.py 192.168.1.100 자격 증명 포함 printerbugnew.py 192.168.1.100 admin Password123 DOMAIN 다른 호스트공격자로 백커넥트 트리거 printerbugnew.py 192.168.1.100 admin...

CVE-2021-34527

PrintNightmare CVE-2021-34527 이 PrintNightmare 익스플로잇 버전은 Cube0x0이 만든 코드를 기반으로 하며, 다음 기능을 제공합니다: 여러 호스트를 대상으로 지정할 수 있습니다. 페이로드 전달을 위한 내장 SMB 서버가 포함되어 있어 공개 파일 공유가 필요 없습니다. 익스플로잇에는 MS-RPRN 및 MS-PAR 프로토콜이 모두 포함되어 있습니다 CMD 인자에서 정의. @gentilkiwi의 UNC 우회 기술을 구현합니다. Installation 실행 전에 최신 버전의 impacket을...

PrintNightmare-LPE

CVE-2021-1675PrintNightmare CVE-2021-1675Windows Print Spooler 권한 상승에 대한 system shell poc credit: Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 참조: https://github.com/afwu/PrintNightmare windows 10 windows server 2012 이 버그를 발견한 모든 연구자분들께 감사를 표합니다. @404death...

SpoolSploit

SpoolSploit 실제 공격에 사용할 수 있도록 유틸리티와 함께 컨테이너화된 Windows 프린트 스풀러 익스플로잇 모음입니다. 요약 SpoolSploit은 실제 공격에 사용할 수 있도록 유틸리티와 함께 컨테이너화된 Windows 프린트 스풀러 익스플로잇 모음입니다. 매우 효과적인 방법 중 두 가지는 시스템 계정 자격 증명을 릴레이하여 권한을 상승시키고, 엔드포인트에서 전체 시스템 액세스 권한으로 악성 DLL을 실행하는 것입니다. 시작하기 출시일 기준으로 SpoolSploit Docker 컨테이너는 MacOS, Ubuntu...

CVE-2021-1675_RDL_LPE

CVE-2021-1675RDLLPE PrintNightMare LPE 권한 상승 취약점을 위한 CS 반사 로딩 플러그인입니다. 바로 사용할 수 있으며, 메모리 로딩과 난독화된 드라이버 이름 로딩을 통해 Defender/EDR을 우회합니다. 면책 조항: 이 프로젝트는 학습 및 교류 목적으로만 제공되며, 합리적인 승인 범위 내에서 주의하여 사용하시기 바랍니다. 빠른 사용 이 프로젝트 다운로드: Cobalt Strike 플러그인 로드 사용법: printnightmarelpe dllpath elevate -...

my-CVE-2021-1675

= Print Nightmare 분석 보고서 :imagesdir: Figures :toc: :icons: font :figure-caption: 그림 :xrefstyle: short :pdf-theme: basic-theme.yml 2021년 6월 29일, 매우 심각한 Windows 인쇄 서비스 취약점이 0day로 공개되었으며, 기본 점수 8.8점으로 GitHub에 게시되었습니다현재 삭제됨. 이 취약점은 유명한 PrintNightmare: CVE-2021-34527로, 그 위험성은 EternalBlue보다도 높습니다. == 취...

CVE-2021-34527

CVE-2021-34527 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | June 1, 2021 2021年6月2日更新 : Microsoft は CVE-2021-34527 に関するアドバイザリを公開し、その特定の識別子を PrintNightmare 脆弱性エクスプロイトとして正しく呼称しました。以前、コミュニティは CVE-2021-1675 が「PrintNightmare」であると想定していましたが、6月8日のパッチではこの問題は解決されませんでした。このリポジトリは、CVE...

PrintNightmare

PrintNightmare Impacket을 사용한 PrintNightmare CVE-2021-1675 / CVE-2021-34527 파이썬 구현체입니다. 설치 $ pip3 install impacket 사용법 Impacket v0.9.23 - Copyright 2021 SecureAuth Corporation usage: printnightmare.py -h -debug -port destination port -target-ip ip address -hashes LMHASH:NTHASH -no-pass -k -dc-ip i...

cve-2021-1675

〖EXP〗Ladon 프린터 취약점 권한 상승 CVE-2021-1675 재현 http://k8gege.org/p/CVE-2021-1675.html 기본 정보 6월 9일, 마이크로소프트는 6월 보안 업데이트 패치를 발표하여 50개의 보안 취약점을 수정했으며, 그 중에는 Windows Print Spooler 권한 상승 취약점CVE-2021-1675이 포함되어 있습니다. 인증되지 않은 원격 공격자는 이 취약점을 이용하여 SYSTEM 권한으로 도메인 컨트롤러에서 임의 코드를 실행하고 전체 도메인을 제어할 수 있습니다. 영향을 받는...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 2021년 6월 1일 CVE-2021-1675는 "PrintNightmare"로 명명된 치명적인 원격 코드 실행 및 로컬 권한 상승 취약점입니다. 원격 코드 실행 기능에 대한 개념 증명PoC 익스플로잇이 Python, C++ 공개되었고, 로컬 권한 상승을 위한 C 버전도 공개되었습니다. 순수 PowerShell로 구현된 네이티브 버전은 아직 보지 못했기에, 이 익스플로잇을 다듬고 재구성해 보...