CVE-2020-1337

CVE-2020-1337 CVE-2020-1337 は、Windows の Print Spooler サービスに影響を与える権限昇格 EoP / ローカル権限昇格 LPE の脆弱性を修正するために作成された PrintDemon CVE-2020-1048 のパッチを、Junction ディレクトリを介して回避するものです。 この脆弱性を悪用するには、低い権限でのアクセスと、スプーラーサービスの再起動が必要です。 このパッチは、Microsoft の 2020 年 8 月 11 日の Patch Tuesday で提供されました -...

PrintNightmare-CVE-2021-1675-CVE-2021-34527

CVE-2021-1675 / CVE-2021-34527 PrintNightmare PoC の Impacket 実装。原作者は Zhiniang Peng @edwardzpeng と Xuefeng Li @lxf02942370 です。 完全にパッチ適用済みの 2019 年ドメインコントローラでテスト済み。 悪意のある DLL をリモートまたはローカルで実行します。 パッチの更新 マイクロソフトはこれらの攻撃を緩和するためのパッチをリリースしましたが、以下の値がマシンに存在する場合、そのマシンは依然として脆弱です。 root@kitploit: REG QUERY...

CVE-2021-1675_PrintNightMare

PrintNightmareScanner Windows Print Spooler リモートコード実行の脆弱性 CVE-2021-1675 を検出するスキャナー 前提条件 python3 python3 -m pip install -r Requirements.txt 使用方法 python3 detectprintnightmare.py --help root@kitploit: usage: detectprintnightmare.py -h -t TARGET -T TARGETS -c CIDR optional arguments: -h, --help show...

CVE-2022-22718

Windows Print Spooler の権限昇格の脆弱性 2022年2月9日：米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、Windows Print Spooler の脆弱性を、活発に悪用されている脆弱性のリストに追加しました。この脆弱性はCVE-2022–22718として識別され、共通脆弱性評価システム（CVSS）のスコアは7.2で、深刻度は高（High）と評価されています。このCVE IDは、CVE-2022-21997、CVE-2022-21999、CVE-2022-22717とは大きな違いがあります。...

CVE-2021-34527-Scanner-Based-On-cube0x0-POC

これは、リスクのある Windows-Print-Spooler サービス用スキャナーです。 もともと cube0x0 によって作成された CVE-2021-34527 PoC に基づいています。...

PrintNightmare

PrintNightmare これは、Windowsのセキュリティ上の脆弱性PrintNightmare（CVE-2021-34527）への対策に役立つプロジェクトです。 この脆弱性に対してMicrosoftからパッチがリリースされていますが、完全には機能しておらず、RCE（リモートコード実行）のみを抑制し、LPE（ローカル特権昇格）は依然として攻撃者に利用可能であることを認識しておく必要があります。 以下に実施すべきことを示します。 まず、クライアントでは、完全には修正されていない場合でも、最新のMicrosoft修正プログラムでコンピュータを更新する必要があります。...

my-CVE-2021-1675

= Print Nightmare 分析レポート :imagesdir: Figures :toc: :icons: font :figure-caption: 図 :xrefstyle: short :pdf-theme: basic-theme.yml 2021 年 6 月 29 日、非常に深刻な Windows プリントサービス脆弱性が 0day として公開され、基本スコア 8.8 で GitHub に投稿（現在は削除）されました。 この脆弱性が有名な PrintNightmare: CVE-2021-34527 であり、その危険度は EternalBlue をも上回ります。 ==...

SpoolFool

SpoolFool CVE-2022-21999 のエクスプロイト - Windows プリントスプーラーの特権昇格の脆弱性 LPE 詳細 提供されているエクスプロイトは、デフォルトですべての Windows デスクトップバージョンで動作するはずです。 技術的な詳細については、こちらのブログ記事をご参照ください。 使用方法 root@kitploit: PS C:\SpoolFool .\SpoolFool.exe SpoolFool By Oliver Lyak @ly4k Examples: C:\SpoolFool\SpoolFool.exe -dll adduser.dll...

Microsoft-CVE-2021-1675

Microsoft-CVE-2021-1675 CVE-2021-1675 の脆弱性を悪用する小さな C プロジェクトを作成しました。 CVE-2021-1675 の詳細については、私のブログ記事をご確認ください： https://thalpius.com/2021/07/16/windows-print-spooler-elevation-of-privilege-vulnerability-cve-2021-1675-explained 使用方法 Microsoft CVE-2021-1675 root@kitploit: CVE-2021-1675.exe...

CVE-2021-1675_RDL_LPE

CVE-2021-1675RDLLPE PrintNightMare LPE提权漏洞的CS 反射加载插件。开箱即用、通过内存加载、混淆加载的驱动名称来ByPass Defender/EDR。 免责声明: 本项目只用于学习交流，请在合理授权范围内谨慎使用。 快速使用 下载本项目: Cobalt Strike 加载插件 用法说明: root@kitploit: printnightmarelpe dllpath elevate - PrintNightMare-1675 - choose your listener - exploit 效果展示 默认WinSer 2009环境Window...

CVE-2021-34527

PrintNightmare CVE-2021-34527 このPrintNightmareエクスプロイトのバージョンは、Cube0x0によって作成されたコードに基づいています。以下の機能があります。 複数のホストを標的にする能力。 ペイロード配信用の組み込みSMBサーバーを備えており、オープンなファイル共有が不要。 エクスプロイトにはMS-RPRNおよびMS-PARプロトコルの両方が含まれています（ CMD引数で定義 ）。 @gentilkiwiのUNCバイパス技術を実装。 インストール 実行する前に、最新バージョンのimpacketをインストールしてください：...

cve-2021-1675

〖EXP〗Ladon打印机漏洞提权CVE-2021-1675复现 http://k8gege.org/p/CVE-2021-1675.html 基本情况 6月9日，微软发布6月安全更新补丁，修复了50个安全漏洞，其中包括一个Windows Print Spooler权限提升漏洞，漏洞CVE编号：CVE-2021-1675。未经身份验证的远程攻击者可利用该漏洞以SYSTEM权限在域控制器上执行任意代码，从而获得整个域的控制权。建议受影响用户及时更新漏洞补丁进行防护，做好资产自查以及预防工作，以免遭受黑客攻击。 漏洞描述 Print...

CVE-2021-34527-1675

CVE-2021-34527-1675 Cve-2021-1675 o cve-2021-34527? Análisis detallado y explotación de la vulnerabilidad de día cero 0day del spooler de impresión de Windows！！！...

CVE-2021-1675-PrintNightmare

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 2021年6月1日 CVE-2021-1675 是一个关键的远程代码执行与本地权限提升漏洞，被称为“PrintNightmare”。 针对远程代码执行能力，已有公开的概念验证漏洞利用代码（Python、C++），以及用于本地权限提升的 C 版本。我们尚未看到纯 PowerShell 的原生实现，因此希望尝试改进并重塑该漏洞利用方式。 此 PowerShell 脚本利用 PrintNightmare 攻击技术实现本地权限提升 LPE。 已...

PrintNightmare

Windows 打印后台处理程序服务 RCE CVE-2021-1675 PrintNightmare 如何禁用打印后台处理程序服务？ CMD 命令提示符 net start | findstr -i "spooler" net stop spooler REG ADD "HKLM\SYSTEM\CurrentControlSet\Services\Spooler" /v "Start " /t REGDWORD /d "4" /f PowerShell Get-Service -Name Spooler Stop-Service -Name Spooler -Force...

CVE-2021-1675

PoC de Escalada de Privilegios Local PrintNightmare src/nightmare.cpp: código fuente para explotar CVE-2021-1675 y obtener acceso al sistema instalando una dll maliciosa src/payload-dll.cpp: código fuente para la dll con shellcode malicioso en la función de entrada !!Úsalo solo contra servidores ...

CVE-2020-1048

CVE-2020-1048 Windows Print Spooler サービスがファイル システムへの任意の書き込みを不適切に許可する場合に、特権の昇格の脆弱性が存在します。この脆弱性の悪用に成功した攻撃者は、昇格されたシステム特権で任意のコードを実行できる可能性があります。その後、攻撃者はプログラムをインストールしたり、データを表示、変更、削除したり、完全なユーザー権限を持つ新しいアカウントを作成したりする可能性があります。 この脆弱性を悪用するには、攻撃者は影響を受けるシステムにログオンし、特別に作成されたスクリプトまたはアプリケーションを実行する必要があります。 Microsof...

CVE-2009-0229-PoC

CVE-2009-0229-PoC CVE-2009-0229 "打印后台处理程序读取文件漏洞" LPE AFR 的PoC（与 CVE-2020-1048 相关） 详情 作者：Andrei Costin [email protected] https://twitter.com/costinandrei/ PoC 日期：2010-xx-xx 发布日期：2020-05-14（受 CVE-2020-1048 提醒/启发——是的，我来晚了 :D ） 摘要 如果你想找0day，那就挖掘操作系统的打印和传真子系统吧 : —— 由于历史原因存在大量遗留代码——每个人都有漏洞可挖 = 说明...

CVE-2021-34481

CVE-2021-34481 检查 CVE-2021-34481 的补丁（Windows 打印后台处理程序远程代码执行漏洞） https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34481...

printnightmare-detection-lab

PrintNightmare脅威検出・インシデントレスポンスラボ CVE-2021-34527 📌 概要 このプロジェクトは、PrintNightmare CVE-2021-34527 を標的とした、エンドツーエンドのセキュリティ監視、検知エンジニアリング、およびインシデントレスポンスの実装を文書化しています。PrintNightmareは、Windowsプリントスプーラーサービス spoolsv.exe における重大な脆弱性であり、認証なしのリモートコード実行 RCE と、SYSTEM 権限へのローカル権限昇格 LPE を可能にします。...