CVE-2021-1675 - PrintNightmare LPE (PowerShell)

Caleb Stewart | John Hammond | 1. Juni 2021

CVE-2021-1675 ist eine kritische Schwachstelle für Remote-Codeausführung und lokale Privilegienausweitung, die als "PrintNightmare" bezeichnet wird.

Proof-of-Concept-Exploits wurden veröffentlicht (Python, C++) für die Remote-Codeausführungsfähigkeit, und eine C#-Umsetzung für die lokale Privilegienausweitung. Wir hatten keine native Implementierung in reinem PowerShell gesehen und wollten selbst versuchen, den Exploit zu verfeinern und neu zu erstellen.

Dieses PowerShell-Skript führt eine lokale Privilegienausweitung (LPE) mit der PrintNightmare-Angriffstechnik durch.

Dies wurde auf Windows Server 2016 und Windows Server 2019 getestet.

Verwendung

Standardmäßig einen neuen Benutzer zur lokalen Administratorengruppe hinzufügen:

Import-Module .\cve-2021-1675.ps1
Invoke-Nightmare # add user `adm1n`/`P@ssw0rd` in the local admin group by default

Invoke-Nightmare -DriverName "Xerox" -NewUser "john" -NewPassword "SuperSecure" 

Stellen Sie eine benutzerdefinierte DLL-Nutzlast bereit, um alles andere zu tun, was Sie möchten.

Import-Module .\cve-2021-1675.ps1
Invoke-Nightmare -DLL "C:\absolute\path\to\your\bindshell.dll"

Details

• Die LPE-Technik muss nicht mit Remote-RPC oder SMB arbeiten, da sie nur mit den Funktionen des Print Spoolers arbeitet.
• Dieses Skript enthält eine Base64-kodierte, GZIP-komprimierte Nutzlast für eine benutzerdefinierte DLL, die entsprechend Ihren Argumenten gepatcht wird, um einfach einen neuen Benutzer zur lokalen Administratorengruppe hinzuzufügen.
• Dieses Skript enthält Methoden von PowerSploit/PowerUp zum reflektiven Zugriff auf die Win32-APIs.
• Diese Methode durchläuft nicht alle Druckertreiber, um den entsprechenden DLL-Pfad zu finden – sie greift einfach den ersten Treiber und bestimmt den passenden Pfad.