CVE-2021-1675-LPE-EXP

Einfacher LPE-Exploit für CVE-2021-1675

Verwendung

CVE-2021-1675-LPE.exe C:\test\MyPigDLL.dll

MyPigDLL.dll ist eine Test-DLL, die bei Erfolg C:\test.txt erstellt

Hinweis

1. EnumPrinterDriversW hinzugefügt, um pDriverPath zu erhalten, sodass wir den "hartcodierten Driver-Pfad" nicht jedes Mal ändern müssen
2. Keine Notwendigkeit, mit RPC oder SMB zu arbeiten, und dieser Exploit lädt einfach direkt die von Ihnen bereitgestellte DLL
3. Der pDriverPath unter Windows Server 2008 lautet

info.pDriverPath = (LPWSTR)L"C:\\Windows\\System32\\DriverStore\\FileRepository\\ntprint.inf_amd64_neutral_4616c3de1949be6d\\Amd64\\UNIDRV.DLL";

Ich kann diesen Pfad nicht über EnumPrinterDriversW erhalten, also ändern Sie info.pDriverPath im Quellcode, wenn Sie diesen Exploit unter Windows Server 2008 testen möchten

In manchen Situationen hat es auch noch Fehler... bitte debuggen Sie mit dem groben Quellcode : )

Erfolgreich getestet auf:

Microsoft Windows Server 2012 R2 Datacenter [Version 6.3.9600]
Microsoft Windows 10 Pro [Version 10.0.19041.685]
Microsoft Windows Server 2008 R2 Enterprise [Version 6.1.7601]