PrintNightmare

PrintNightmare 这是一个项目，将帮助对抗 Windows 安全漏洞 PrintNightmare！CVE-2021-34527 您需要知道，Microsoft 已针对此漏洞发布了补丁，但该补丁并非完全有效，仅能应对 RCE（远程代码执行），而 LPE（本地权限提升）对潜在攻击者仍然有效。 以下是一些需要做的事情： 首先，在客户端上，您需要将计算机更新到最新的 Microsoft 修复程序，即使它并不能完全修补漏洞。 然后，在服务器上，如果无法安装 Microsoft 补丁，您必须关闭 Windows Print Spooler 服务，并在启动时禁用它，可通过...

SpoolFool

SpoolFool 针对 CVE-2022-21999 的漏洞利用程序 - Windows 打印后台处理程序权限提升漏洞 LPE 详细信息 所提供的漏洞利用程序默认应在所有 Windows 桌面版本上正常工作。 完整技术细节请参阅此处的博客文章。 用法 root@kitploit: PS C:\SpoolFool .\SpoolFool.exe SpoolFool By Oliver Lyak @ly4k Examples: C:\SpoolFool\SpoolFool.exe -dll adduser.dll C:\SpoolFool\SpoolFool.exe -dll...

Microsoft-CVE-2021-1675

Microsoft-CVE-2021-1675 我创建了一个小型 C 项目，用于利用漏洞 CVE-2021-1675。 关于 CVE-2021-1675 的更多信息，请查看我的博客文章： https://thalpius.com/2021/07/16/windows-print-spooler-elevation-of-privilege-vulnerability-cve-2021-1675-explained 用法 Microsoft CVE-2021-1675 root@kitploit: CVE-2021-1675.exe /driverpath:c:\absolete\path...

CVE-2021-1675_RDL_LPE

CVE-2021-1675RDLLPE PrintNightMare LPE提权漏洞的CS 反射加载插件。开箱即用、通过内存加载、混淆加载的驱动名称来ByPass Defender/EDR。 免责声明: 本项目只用于学习交流，请在合理授权范围内谨慎使用。 快速使用 下载本项目: Cobalt Strike 加载插件 用法说明: root@kitploit: printnightmarelpe dllpath elevate - PrintNightMare-1675 - choose your listener - exploit 效果展示 默认WinSer 2009环境Window...

cve-2021-1675

〖EXP〗Ladon打印机漏洞提权CVE-2021-1675复现 http://k8gege.org/p/CVE-2021-1675.html 基本情况 6月9日，微软发布6月安全更新补丁，修复了50个安全漏洞，其中包括一个Windows Print Spooler权限提升漏洞，漏洞CVE编号：CVE-2021-1675。未经身份验证的远程攻击者可利用该漏洞以SYSTEM权限在域控制器上执行任意代码，从而获得整个域的控制权。建议受影响用户及时更新漏洞补丁进行防护，做好资产自查以及预防工作，以免遭受黑客攻击。 漏洞描述 Print...

CVE-2021-34527-1675

CVE-2021-34527-1675 Cve-2021-1675 或 cve-2021-34527？Windows 打印后台处理程序 0day 漏洞的详细分析与利用！！！...

PrintNightmare

Windows 打印后台处理程序服务 RCE CVE-2021-1675 PrintNightmare 如何禁用打印后台处理程序服务？ CMD 命令提示符 net start | findstr -i "spooler" net stop spooler REG ADD "HKLM\SYSTEM\CurrentControlSet\Services\Spooler" /v "Start " /t REGDWORD /d "4" /f PowerShell Get-Service -Name Spooler Stop-Service -Name Spooler -Force...

CVE-2021-1675-PrintNightmare

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 2021年6月1日 CVE-2021-1675 是一个关键的远程代码执行与本地权限提升漏洞，被称为“PrintNightmare”。 针对远程代码执行能力，已有公开的概念验证漏洞利用代码（Python、C++），以及用于本地权限提升的 C 版本。我们尚未看到纯 PowerShell 的原生实现，因此希望尝试改进并重塑该漏洞利用方式。 此 PowerShell 脚本利用 PrintNightmare 攻击技术实现本地权限提升 LPE。 已...

CVE-2022-22718

Una vulnerabilidad de escalada de privilegios en Windows Print Spooler El 9 de febrero de 2022: la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. CISA agregó la vulnerabilidad de Windows Print Spooler a su lista de vulnerabilidades explotadas activamente. La vulnerabilidad fu...

CVE-2020-1337

CVE-2020-1337 CVE-2020-1337 es un bypass del parche de PrintDemon CVE-2020-1048 mediante un Directorio de Unión, creado para remediar una vulnerabilidad de Elevación de Privilegios EoP\Escalada Local de Privilegios LPE que afecta al Servicio de Cola de Impresión de Windows. La vulnerabilidad sí...

PrintNightmare-CVE-2021-1675-CVE-2021-34527

CVE-2021-1675 / CVE-2021-34527 Impacket 对 PrintNightmare PoC 的实现，原始创建者为 Zhiniang Peng @edwardzpeng 和 Xuefeng Li @lxf02942370 测试于完全修补的 2019 域控制器 远程或本地执行恶意 DLL 补丁更新 微软已发布补丁以缓解这些攻击，但如果机器上存在以下值，则机器仍将易受攻击 root@kitploit: REG QUERY "HKLM\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint"...

CVE-2021-34527-Scanner-Based-On-cube0x0-POC

这是一个用于存在风险的 Windows-Print-Spooler 服务的扫描器 基于 cube0x0 最初创建的 CVE-2021-34527 PoC...

CVE-2021-1675_PrintNightMare

PrintNightmareScanner 用于检测Windows打印后台处理程序远程代码执行漏洞（CVE-2021-1675）的扫描器 前提条件 python3 python3 -m pip install -r Requirements.txt 用法 python3 detectprintnightmare.py --help root@kitploit: usage: detectprintnightmare.py -h -t TARGET -T TARGETS -c CIDR 可选参数： -h, --help 显示此帮助信息并退出 -t TARGET, --target TARG...

CVE-2021-1675

🖨️ CVE-2021-1675 — PrintNightmare Windows Print Spooler RCE/LPE 类型： 概念验证 — 模拟（非功能性） CVE： CVE-2021-1675 + CVE-2021-34527 CVSS： 7.8（LPE）/ 8.8（RCE） 别名： PrintNightmare 已修补： 2021年6月/7月 — KB5004945 已加入 CISA KEV： 2021年7月 ⚠️ 此 PoC 的载荷明确为虚构且非恶意 — 仅为 4 字节的 DCE/RPC 头，后跟 ASCII...

my-CVE-2021-1675

= Print Nightmare 分析报告 :imagesdir: Figures :toc: :icons: font :figure-caption: 图 :xrefstyle: short :pdf-theme: basic-theme.yml 2021 年 6 月 29 日，一个非常严重的 Windows 打印服务漏洞作为 0day 被曝光，漏洞基础评分 8.8 分，发布于 GitHub 上（现已删除）。 该漏洞就是著名的 PrintNightmare: CVE-2021-34527，危险程度甚至高于永恒之蓝。 == 漏洞基本信息 34527 漏洞几乎作用于 Windows...

CVE-2021-34527

PrintNightmare CVE-2021-34527 Esta versión del exploit de PrintNightmare se basa en el código creado por Cube0x0, con las siguientes características: Capacidad para atacar múltiples hosts. Servidor SMB integrado para la entrega del payload, eliminando la necesidad de recursos compartidos de...

PrintNightmare

TryHackMe | PrintNightmare PrintNightmare Learn about the vulnerability known as PrintNightmare CVE-2021-1675 and CVE-2021-34527 Tarea 6 Detección: Registros de eventos de Windows Visor de eventos Registros de aplicaciones y servicios Microsoft Windows PrintService Admin...

CVE-2021-1675

PrintNightmare Local Privilege Escalation PoC src/nightmare.cpp: source code to exploit CVE-2021-1675 and gain system access by installing a malicious dll src/payload-dll.cpp: source code for dll with malicious shellcode in entry function !!Only use against servers on which you have permission to...

CVE-2020-1048

CVE-2020-1048 当 Windows 打印后台处理程序服务不当地允许对文件系统进行任意写入时，存在一个权限提升漏洞。成功利用此漏洞的攻击者可以以提升的系统权限运行任意代码。随后攻击者可以安装程序；查看、更改或删除数据；或创建具有完全用户权限的新帐户。 要利用此漏洞，攻击者必须登录到受影响的系统并运行特制的脚本或应用程序。 Microsoft Windows 更新通过更正 Windows 打印后台处理程序组件写入文件系统的方式来修复此漏洞。 复现步骤 1.更改 Source.c 顶部的变量 gPortName 和 gInputFile。 2.使用 Visual Studio...

CVE-2009-0229-PoC

CVE-2009-0229-PoC CVE-2009-0229 "打印后台处理程序读取文件漏洞" LPE AFR 的PoC（与 CVE-2020-1048 相关） 详情 作者：Andrei Costin [email protected] https://twitter.com/costinandrei/ PoC 日期：2010-xx-xx 发布日期：2020-05-14（受 CVE-2020-1048 提醒/启发——是的，我来晚了 :D ） 摘要 如果你想找0day，那就挖掘操作系统的打印和传真子系统吧 : —— 由于历史原因存在大量遗留代码——每个人都有漏洞可挖 = 说明...