Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2021-34527 — Script PowerShell pour l'escalade de privilèges locale via PrintNightmare (CVE-2021-34527). Injecte une charge utile DLL personnalisée pour ajouter un utilisateur administrateur local, en exploitant les API du Spouleur d'impression sans RPC/SMB distant. | Kitploit
Outils/GitHubGitHub/johnhammond/cve-2021-34527
Escalade de PrivilègesGénération de PayloadsExploitationPost-ExploitationTests d'IntrusionRed TeamingExploitation de Binaires
GitHubjohnhammond/cve-2021-34527

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2021-34527

Script PowerShell pour l'escalade de privilèges locale via PrintNightmare (CVE-2021-34527). Injecte une charge utile DLL personnalisée pour ajouter un utilisateur administrateur local, en exploitant les API du Spouleur d'impression sans RPC/SMB distant.

Voir le dépôt
323746il y a 5 ansVérifié par Kitploit

CVE-2021-34527 - PrintNightmare LPE (PowerShell)

Caleb Stewart | John Hammond | 1er juin 2021

MISE À JOUR 2 juin 2021 : Microsoft a publié un avis sur CVE-2021-34527 en qualifiant correctement cet identifiant spécifique comme étant la vulnérabilité PrintNightmare. Auparavant, la communauté supposait que CVE-2021-1675 "était PrintNightmare" car le correctif du 8 juin n'a pas résolu ce problème. Ce dépôt est identique à l'original avec juste un nom de CVE différent.

CVE-2021-34527 est une vulnérabilité critique d'exécution de code à distance et d'élévation de privilèges locale surnommée "PrintNightmare".

Des preuves de concept (PoC) ont été publiées (Python, C++) pour la capacité d'exécution de code à distance, ainsi qu'une version en C# pour l'élévation de privilèges locale. Nous n'avions pas vu d'implémentation native en PowerShell pur, et nous voulions tenter de raffiner et de reformuler l'exploit.

Ce script PowerShell effectue une élévation de privilèges locale (LPE) avec la technique d'attaque PrintNightmare.

image

Ce script a été testé sur Windows Server 2016 et Windows Server 2019.

Utilisation

Ajouter un nouvel utilisateur au groupe des administrateurs locaux par défaut :

root@kitploit:~
Import-Module .\cve-2021-34527.ps1
Invoke-Nightmare # add user `adm1n`/`P@ssw0rd` in the local admin group by default

Invoke-Nightmare -DriverName "Xerox" -NewUser "john" -NewPassword "SuperSecure"

Fournissez une charge utile DLL personnalisée pour faire tout autre chose que vous souhaitez.

root@kitploit:~
Import-Module .\cve-2021-34527.ps1
Invoke-Nightmare -DLL "C:\absolute\path\to\your\bindshell.dll"

Détails

  • La technique LPE ne nécessite pas de fonctionner avec RPC ou SMB à distance, car elle n'utilise que les fonctions de Print Spooler.
  • Ce script intègre une charge utile compressée en Base64 et GZIP pour une DLL personnalisée, qui est modifiée en fonction de vos arguments, afin d'ajouter facilement un nouvel utilisateur au groupe des administrateurs locaux.
  • Ce script intègre des méthodes de PowerSploit/PowerUp pour accéder de manière réflexive aux API Win32.
  • Cette méthode ne parcourt pas tous les pilotes d'imprimante pour trouver le chemin DLL approprié — elle prend simplement le premier pilote et détermine le chemin approprié.
Télécharger l’outil