Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2021-1675-LPE — Edizione di escalation dei privilegi locali per CVE-2021-1675/CVE-2021-34527 | Kitploit
Strumenti/GitHubGitHub/hlldz/cve-2021-1675-lpe
Escalation di PrivilegiExploitPost-ExploitRed TeamingSviluppo PayloadArchived
GitHubhlldz/cve-2021-1675-lpe

CVE-2021-1675-LPE

Edizione di escalation dei privilegi locali per CVE-2021-1675/CVE-2021-34527

Vedi Repository
325765 anni faRevisionato da Kitploit

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

Edizione di Escalation dei Privilegi Locali di CVE-2021-1675/CVE-2021-34527

Implementazione di escalation dei privilegi locali di CVE-2021-1675/CVE-2021-34527 (noto come PrintNightmare). Lo exploit è tratto da quello pubblicato da Zhiniang Peng (@edwardzpeng) e Xuefeng Li (@lxf02942370).

Apri il progetto in MSVC e compila con modalità Release x64. Lo exploit trova automaticamente UNIDRV.DLL, non sono necessarie modifiche al codice.

Utilizzo

Quando esegui lo exploit, devi fornire il percorso del DLL come primo argomento dello exploit. Tutto qui, vai!

root@kitploit:~
CVE-2021-1675-LPE.exe PAYLOAD_DLL_PATH

Lo exploit è stato testato su Windows Server 2019 Standard completamente aggiornato.

CVE-2021-1675 - Escalation dei Privilegi Locali

Cobalt Strike

Solo per la versione Reflective DLL, devi cambiare il percorso del DLL alla riga 111 nel file main.cpp e poi compilare il progetto. Carica lpe_cve_2021_1675.cna e usa il comando lpe_cve_2021_1675 per l'esecuzione del Reflective DLL.

CVE-2021-1675 - Escalation dei Privilegi Locali

Mitigazione

Disabilita il servizio Spooler

root@kitploit:~
Stop-Service Spooler
REG ADD  "HKLM\SYSTEM\CurrentControlSet\Services\Spooler"  /v "Start " /t REG_DWORD /d "4" /f

Oppure disinstalla Print-Services

root@kitploit:~
Uninstall-WindowsFeature Print-Services

Riferimenti

  • https://github.com/afwu/PrintNightmare
  • https://twitter.com/hackerfantastic/status/1410069557398679552
  • https://twitter.com/0gtweet/status/1410150462842544130
Scarica lo strumento