CVE-2021-1675 - PrintNightmare LPE (PowerShell)

Caleb Stewart | John Hammond | July 1, 2021

---

CVE-2021-1675 è una vulnerabilità critica di esecuzione remota di codice e di escalation dei privilegi locali soprannominata "PrintNightmare."

Sono stati rilasciati exploit proof-of-concept (Python, C++) per la capacità di esecuzione remota di codice, e una versione in C# per l'escalation dei privilegi locali. Non avevamo visto un'implementazione nativa in puro PowerShell, e abbiamo voluto cimentarci nel perfezionare e rielaborare l'exploit.

Questo script PowerShell esegue l'escalation dei privilegi locali (LPE) con la tecnica di attacco PrintNightmare.

Questo è stato testato su Windows Server 2016 e Windows Server 2019.

Utilizzo

Aggiunge un nuovo utente al gruppo degli amministratori locali per impostazione predefinita:

Import-Module .\cve-2021-1675.ps1
Invoke-Nightmare # add user `adm1n`/`P@ssw0rd` in the local admin group by default

Invoke-Nightmare -DriverName "Xerox" -NewUser "john" -NewPassword "SuperSecure" 

Fornisci un payload DLL personalizzato per fare qualsiasi altra cosa desideri.

Import-Module .\cve-2021-1675.ps1
Invoke-Nightmare -DLL "C:\absolute\path\to\your\bindshell.dll"

Dettagli

• La tecnica LPE non necessita di funzionare con RPC o SMB remoti, poiché lavora solo con le funzioni dello Spooler di stampa.
• Questo script incorpora un payload GZIP compresso codificato in Base64 per una DLL personalizzata, che viene modificato in base ai tuoi argomenti, per aggiungere facilmente un nuovo utente al gruppo degli amministratori locali.
• Questo script incorpora metodi da PowerSploit/PowerUp per accedere riflessivamente alle API Win32.
• Questo metodo non scorre tutti i driver della stampante per trovare il percorso DLL appropriato: prende semplicemente il primo driver e determina il percorso appropriato.