CVE-2021-1675 - PrintNightmare LPE (PowerShell)

Caleb Stewart | John Hammond | June 1, 2021

CVE-2021-1675 هي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بعد ورفع الامتيازات المحلية تسمى "PrintNightmare".

تم إصدار برامج استغلال لإثبات المفهوم (Python، C++) لقدرة تنفيذ التعليمات البرمجية عن بعد، و إصدار C# لرفع الامتيازات المحلية. لم نرَ تطبيقًا أصليًا في PowerShell الخالص، وأردنا تجربة تحسين وإعادة صياغة الاستغلال.

يقوم هذا السكريبت PowerShell بتنفيذ رفع الامتيازات المحلية (LPE) باستخدام تقنية الهجوم PrintNightmare.

تم اختباره على Windows Server 2016 و Windows Server 2019.

الاستخدام

إضافة مستخدم جديد إلى مجموعة المسؤولين المحليين افتراضيًا:

Import-Module .\cve-2021-1675.ps1
Invoke-Nightmare # add user `adm1n`/`P@ssw0rd` in the local admin group by default

Invoke-Nightmare -DriverName "Xerox" -NewUser "john" -NewPassword "SuperSecure" 

قم بتوفير حمولة DLL مخصصة لفعل أي شيء آخر قد ترغب فيه.

Import-Module .\cve-2021-1675.ps1
Invoke-Nightmare -DLL "C:\absolute\path\to\your\bindshell.dll"

التفاصيل

• تقنية LPE لا تحتاج إلى العمل مع RPC أو SMB عن بعد، لأنها تعمل فقط مع وظائف Print Spooler.
• يحتوي هذا السكريبت على حمولة مضغوطة بـ GZIP ومشفرة بـ Base64 لـ DLL مخصصة، يتم تصحيحها وفقًا للوسائط الخاصة بك، لإضافة مستخدم جديد إلى مجموعة المسؤولين المحليين بسهولة.
• يحتوي هذا السكريبت على طرق من PowerSploit / PowerUp للوصول الانعكاسي إلى Win32 APIs.
• هذه الطريقة لا تقوم بالتكرار عبر جميع برامج تشغيل الطابعة للعثور على مسار DLL المناسب -- بل تقوم ببساطة بالتقاط أول برنامج تشغيل وتحديد المسار المناسب.