ausk1ll9/cve-2021-34527CVE-2021-34527 एक गंभीर रिमोट कोड निष्पादन और स्थानीय विशेषाधिकार वृद्धि भेद्यता है जिसे 'PrintNightmare' नाम दिया गया है।
CVE-2021-34527 एक गंभीर रिमोट कोड निष्पादन और स्थानीय विशेषाधिकार वृद्धि भेद्यता है जिसे 'PrintNightmare' कहा जाता है।
प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट्स रिमोट कोड निष्पादन क्षमता के लिए (Python, C++) में और स्थानीय विशेषाधिकार वृद्धि के लिए C# संस्करण में जारी किए गए हैं। मैंने शुद्ध PowerShell में कोई मूल कार्यान्वयन नहीं देखा था, और मैं एक्सप्लॉइट को परिष्कृत और पुनः तैयार करने का प्रयास करना चाहता था।
यह PowerShell स्क्रिप्ट PrintNightmare आक्रमण तकनीक के साथ स्थानीय विशेषाधिकार वृद्धि (LPE) करती है।
इसे Windows Server 2016 और Windows Server 2019 पर परीक्षण किया गया है।
डिफ़ॉल्ट रूप से स्थानीय प्रशासकों समूह में एक नया उपयोगकर्ता जोड़ें:
Invoke-Nightmare # add user `adm1n`/`P@ssw0rd` in the local admin group by default
Invoke-Nightmare -DriverName "Xerox" -NewUser "K1LL9" -NewPassword "SuperSecure1o1"
अपनी पसंद का कुछ और करने के लिए एक कस्टम DLL पेलोड प्रदान करें।
Import-Module .\cve-2021-34527.ps1
Invoke-Nightmare -DLL "C:\absolute\path\to\your\bindshell.dll"
LPE तकनीक को रिमोट RPC या SMB के साथ काम करने की आवश्यकता नहीं है, क्योंकि यह केवल Print Spooler के कार्यों के साथ काम करती है। यह स्क्रिप्ट एक कस्टम DLL के लिए Base64-एन्कोडेड GZIPped पेलोड एम्बेड करती है, जो आपके तर्कों के अनुसार पैच किया जाता है, ताकि स्थानीय प्रशासकों समूह में आसानी से एक नया उपयोगकर्ता जोड़ा जा सके। यह स्क्रिप्ट Win32 APIs को रिफ्लेक्टिव रूप से एक्सेस करने के लिए PowerSploit/PowerUp से विधियों को एम्बेड करती है। यह विधि उपयुक्त DLL पथ खोजने के लिए सभी प्रिंटर ड्राइवरों के माध्यम से लूप नहीं करती है - यह बस पहले ड्राइवर को पकड़ती है और उपयुक्त पथ निर्धारित करती है।