CVE-2021-1675_RDL_LPE

PrintNightMare LPE विशेषाधिकार-वृद्धि भेद्यता के लिए CS रिफ्लेक्टिव लोडिंग प्लगइन। यह तुरंत उपयोग के लिए तैयार है, मेमोरी लोडिंग के माध्यम से लोड किए गए ड्राइवर के नाम को अस्पष्ट (obfuscate) करके Defender/EDR को बायपास करता है।

अस्वीकरण:

यह प्रोजेक्ट केवल सीखने और तकनीकी आदान-प्रदान के लिए है, कृपया उचित प्राधिकरण की सीमा के भीतर सावधानीपूर्वक उपयोग करें।

त्वरित उपयोग

इस प्रोजेक्ट को डाउनलोड करें:

Cobalt Strike प्लगइन लोड करें

उपयोग निर्देश:

> print_night_mare_lpe dllpath
> elevate -> PrintNightMare-1675 -> choose your listener -> exploit

प्रभाव प्रदर्शन

डिफ़ॉल्ट WinSer 2009 वातावरण (Window Defender), WinServer 2016 (Window Defender)

कस्टम DLL पथ:

elevate मॉड्यूल:

यदि अंततः 0 लौटता है, तो इसका मतलब है कि शोषण सफल रहा। elevate का कार्यान्वयन लोड किए गए ड्राइवर के नाम को अस्पष्ट करता है, जो कभी-कभी अस्थिर हो सकता है। आप कई बार प्रयास कर सकते हैं, या print_night_mare_lpe dllpath का उपयोग कर सकते हैं।

अभी केवल 64-बिट का परीक्षण किया गया है, elevate मॉड्यूल भी केवल 64-बिट का समर्थन करता है। 32-बिट के लिए, print_night_mare_lpe का उपयोग करने की सलाह दी जाती है।

यह प्रोजेक्ट सिर्फ मनोरंजन के लिए है, आनंद लीजिए..

भेद्यता शमन

सिस्टम को समय पर नवीनतम संस्करण में अपडेट करें