CVE-2021-1675 - PrintNightmare LPE (PowerShell)

Caleb Stewart | John Hammond | July 1, 2021

CVE-2021-1675 एक गंभीर रिमोट कोड निष्पादन और स्थानीय विशेषाधिकार वृद्धि भेद्यता है जिसे "PrintNightmare" नाम दिया गया है।

प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट जारी किए गए हैं (Python, C++) रिमोट कोड निष्पादन क्षमता के लिए, और स्थानीय विशेषाधिकार वृद्धि के लिए एक C# संस्करण। हमने शुद्ध PowerShell में एक मूल कार्यान्वयन नहीं देखा था, और हम एक्सप्लॉइट को परिष्कृत और पुनः तैयार करने का प्रयास करना चाहते थे।

यह PowerShell स्क्रिप्ट PrintNightmare आक्रमण तकनीक के साथ स्थानीय विशेषाधिकार वृद्धि (LPE) करती है।

यह विंडोज सर्वर 2016 और विंडोज सर्वर 2019 पर परीक्षण किया गया है।

उपयोग

डिफ़ॉल्ट रूप से स्थानीय प्रशासक समूह में एक नया उपयोगकर्ता जोड़ें:

Import-Module .\cve-2021-1675.ps1
Invoke-Nightmare # add user `adm1n`/`P@ssw0rd` in the local admin group by default

Invoke-Nightmare -DriverName "Xerox" -NewUser "john" -NewPassword "SuperSecure" 

कोई अन्य कार्य करने के लिए एक कस्टम DLL पेलोड प्रदान करें।

Import-Module .\cve-2021-1675.ps1
Invoke-Nightmare -DLL "C:\absolute\path\to\your\bindshell.dll"

विवरण

• LPE तकनीक को रिमोट RPC या SMB के साथ काम करने की आवश्यकता नहीं है, क्योंकि यह केवल प्रिंट स्पूलर के फ़ंक्शन के साथ काम करती है।
• यह स्क्रिप्ट एक कस्टम DLL के लिए Base64-एन्कोडेड GZIPped पेलोड एम्बेड करती है, जिसे आपके तर्कों के अनुसार पैच किया जाता है, ताकि स्थानीय प्रशासक समूह में एक नया उपयोगकर्ता आसानी से जोड़ा जा सके।
• यह स्क्रिप्ट Win32 API को परावर्तक रूप से एक्सेस करने के लिए PowerSploit/PowerUp से विधियाँ एम्बेड करती है।
• यह विधि उपयुक्त DLL पथ खोजने के लिए सभी प्रिंटर ड्राइवरों के माध्यम से लूप नहीं करती है - यह केवल पहले ड्राइवर को लेती है और उपयुक्त पथ निर्धारित करती है।