Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
Outils/GitHubGitHub/k8gege/cve-2021-1675
Escalade de PrivilègesFrameworks d'ExploitationAnalyse des VulnérabilitésExploitationTests d'Intrusion
GitHubk8gege/cve-2021-1675

cve-2021-1675

Exploit pour CVE-2021-1675 (PrintNightmare) permettant une élévation de privilèges au niveau SYSTEM, locale et distante, sur Windows via le service Print Spooler. Inclut l'intégration du module Ladon.

Voir le dépôt
15380il y a 5 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

〖EXP〗Reproduction de l'élévation de privilèges via la vulnérabilité d'imprimante Ladon CVE-2021-1675

http://k8gege.org/p/CVE-2021-1675.html

Informations générales

Le 9 juin, Microsoft a publié son correctif de sécurité de juin, corrigeant 50 failles de sécurité, dont une vulnérabilité d'élévation de privilèges dans Windows Print Spooler, identifiée sous le numéro CVE-2021-1675. Un attaquant distant non authentifié peut exploiter cette vulnérabilité pour exécuter du code arbitraire avec les privilèges SYSTEM sur un contrôleur de domaine, obtenant ainsi le contrôle total du domaine. Il est recommandé aux utilisateurs concernés d'appliquer rapidement le correctif pour se protéger, d'inventorier leurs actifs et de prendre des mesures de prévention afin d'éviter les attaques de pirates.

Description de la vulnérabilité

Print Spooler est le service Windows chargé de gérer les opérations liées à l'impression.

Dans un environnement de domaine, sous certaines conditions favorables, cette vulnérabilité permet à un attaquant distant non authentifié, sans aucune interaction de l'utilisateur, d'exécuter du code arbitraire avec les privilèges SYSTEM sur un contrôleur de domaine, obtenant ainsi le contrôle total du domaine.

Produits concernés

root@kitploit:~
Windows Server 2012 R2 (Server Core installation)
Windows Server 2012 R2
Windows Server 2012 (Server Core installation)
Windows Server 2012
Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)
Windows Server 2008 R2 for x64-based Systems Service Pack 1
Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)
Windows Server 2008 for x64-based Systems Service Pack 2
Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)
Windows Server 2008 for 32-bit Systems Service Pack 2
Windows RT 8.1
Windows 8.1 for x64-based systems
Windows 8.1 for 32-bit systems
Windows 7 for x64-based Systems Service Pack 1
Windows 7 for 32-bit Systems Service Pack 1
Windows Server 2016 (Server Core installation)
Windows Server 2016
Windows 10 Version 1607 for x64-based Systems
Windows 10 Version 1607 for 32-bit Systems
Windows 10 for x64-based Systems
Windows 10 for 32-bit Systems
Windows Server, version 20H2 (Server Core Installation)
Windows 10 Version 20H2 for ARM64-based Systems
Windows 10 Version 20H2 for 32-bit Systems
Windows 10 Version 20H2 for x64-based Systems
Windows Server, version 2004 (Server Core installation)
Windows 10 Version 2004 for x64-based Systems
Windows 10 Version 2004 for ARM64-based Systems
Windows 10 Version 2004 for 32-bit Systems
Windows 10 Version 21H1 for 32-bit Systems
Windows 10 Version 21H1 for ARM64-based Systems
Windows 10 Version 21H1 for x64-based Systems
Windows 10 Version 1909 for ARM64-based Systems
Windows 10 Version 1909 for x64-based Systems
Windows 10 Version 1909 for 32-bit Systems
Windows Server 2019 (Server Core installation)
Windows Server 2019
Windows 10 Version 1809 for ARM64-based Systems
Windows 10 Version 1809 for x64-based Systems
Windows 10 Version 1809 for 32-bit Systems

Version

Ladon >= 8.6

Utilisation

Ladon CVE-2021-1675 DllPath

Exemples

Ladon CVE-2021-1675 c:\evil.dll Ladon PrintNightmare c:\evil.dll

Élévation de privilèges locale

Win2019 image

Win2016 image

Win10 image

Élévation de privilèges distante

Win2016 image

POC associés

C++, Python, C#, PowerShell https://github.com/afwu/PrintNightmare https://github.com/cube0x0/CVE-2021-1675 https://github.com/calebstewart/CVE-2021-1675

Téléchargement

LadonGo (ALL OS)

https://github.com/k8gege/LadonGo/releases

Ladon (Windows & Cobalt Strike)

Versions précédentes : https://github.com/k8gege/Ladon/releases Version 7.0 : http://k8gege.org/Download Version 8.6 : K8小密圈

Télécharger l’outil