CVE-2021-1675 - PrintNightmare LPE (PowerShell)

Caleb Stewart | John Hammond | 1 जुलाई, 2021

CVE-2021-1675 एक गंभीर रिमोट कोड निष्पादन और स्थानीय विशेषाधिकार वृद्धि भेद्यता है, जिसे "PrintNightmare" नाम दिया गया है।

रिमोट कोड निष्पादन क्षमता के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट जारी किए गए हैं (Python, C++), और स्थानीय विशेषाधिकार वृद्धि के लिए एक C# संस्करण भी उपलब्ध है। हमने शुद्ध PowerShell में कोई मूल कार्यान्वयन नहीं देखा था, और हम एक्सप्लॉइट को परिष्कृत और पुनर्निर्मित करने का प्रयास करना चाहते थे।

यह PowerShell स्क्रिप्ट PrintNightmare आक्रमण तकनीक के साथ स्थानीय विशेषाधिकार वृद्धि (LPE) करती है।

इसका परीक्षण Windows Server 2016 और Windows Server 2019 पर किया गया है।

उपयोग

डिफ़ॉल्ट रूप से स्थानीय व्यवस्थापक समूह में एक नया उपयोगकर्ता जोड़ें:

Import-Module .\cve-2021-1675.ps1
Invoke-Nightmare # डिफ़ॉल्ट रूप से स्थानीय व्यवस्थापक समूह में उपयोगकर्ता `adm1n`/`P@ssw0rd` जोड़ें

Invoke-Nightmare -DriverName "Xerox" -NewUser "john" -NewPassword "SuperSecure" 

कुछ और करने के लिए एक कस्टम DLL पेलोड प्रदान करें, जो आप चाहें।

Import-Module .\cve-2021-1675.ps1
Invoke-Nightmare -DLL "C:\absolute\path\to\your\bindshell.dll"

विवरण

• LPE तकनीक को रिमोट RPC या SMB के साथ काम करने की आवश्यकता नहीं है, क्योंकि यह केवल Print Spooler के कार्यों के साथ काम करती है।
• यह स्क्रिप्ट एक कस्टम DLL के लिए Base64-एन्कोडेड GZIPped पेलोड एम्बेड करती है, जिसे आपके तर्कों के अनुसार पैच किया जाता है, ताकि स्थानीय व्यवस्थापक समूह में आसानी से एक नया उपयोगकर्ता जोड़ा जा सके।
• यह स्क्रिप्ट Win32 APIs तक रिफ्लेक्टिव रूप से पहुँचने के लिए PowerSploit/PowerUp से विधियाँ एम्बेड करती है।
• यह विधि उपयुक्त DLL पथ खोजने के लिए सभी प्रिंटर ड्राइवरों के माध्यम से लूप नहीं करती है — यह केवल पहले ड्राइवर को पकड़ती है और उपयुक्त पथ निर्धारित करती है।