Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
calebstewart-CVE-2021-1675 — PowerShell script para la escalada de privilegios local en Windows mediante la vulnerabilidad PrintNightmare (CVE-2021-1675), que añade un usuario administrador local o ejecuta payloads DLL personalizados. | Kitploit
Herramientas/GitHubGitHub/thejoyofhacking/calebstewart-cve-2021-1675
Escalada de PrivilegiosExplotaciónPruebas de PenetraciónRed TeamingExplotación de Binarios
GitHubthejoyofhacking/calebstewart-cve-2021-1675

calebstewart-CVE-2021-1675

PowerShell script para la escalada de privilegios local en Windows mediante la vulnerabilidad PrintNightmare (CVE-2021-1675), que añade un usuario administrador local o ejecuta payloads DLL personalizados.

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir
Ver Repositorio
2hace 4 añosAún no revisado

CVE-2021-1675 - PrintNightmare LPE (PowerShell)

Caleb Stewart | John Hammond | 1 de julio de 2021

CVE-2021-1675 es una vulnerabilidad crítica de ejecución remota de código y escalada local de privilegios denominada "PrintNightmare".

Se han publicado pruebas de concepto (Python, C++) para la capacidad de ejecución remota de código, y una versión en C# para la escalada local de privilegios. No habíamos visto una implementación nativa en PowerShell puro, y queríamos probar suerte refinando y recreando el exploit.

Este script de PowerShell realiza escalada local de privilegios (LPE) con la técnica de ataque PrintNightmare.

image

Se ha probado en Windows Server 2016 y Windows Server 2019.

Uso

Agrega un nuevo usuario al grupo de administradores locales de forma predeterminada:

root@kitploit:~
Import-Module .\cve-2021-1675.ps1
Invoke-Nightmare # agrega el usuario `adm1n`/`P@ssw0rd` al grupo de administradores locales de forma predeterminada

Invoke-Nightmare -DriverName "Xerox" -NewUser "john" -NewPassword "SuperSecure"

Proporciona un payload DLL personalizado para hacer cualquier otra cosa que desees.

root@kitploit:~
Import-Module .\cve-2021-1675.ps1
Invoke-Nightmare -DLL "C:\absolute\path\to\your\bindshell.dll"

Detalles

  • La técnica de LPE no necesita funcionar con RPC o SMB remotos, ya que solo trabaja con las funciones de Print Spooler.
  • Este script incorpora un payload comprimido con GZIP y codificado en Base64 para un DLL personalizado, que se parchea según tus argumentos, para agregar fácilmente un nuevo usuario al grupo de administradores locales.
  • Este script incorpora métodos de PowerSploit/PowerUp para acceder de forma reflectiva a las API de Win32.
  • Este método no recorre todos los controladores de impresora para encontrar la ruta DLL adecuada; simplemente toma el primer controlador y determina la ruta apropiada.
Descargar herramienta