CVE-2021-1675_RDL_LPE

PrintNightMare LPE権限昇格の脆弱性を利用するCSリフレクションロードプラグイン。すぐに使用可能で、メモリロードと難読化されたドライバ名のロードによりDefender/EDRをバイパスします。

免責事項:

このプロジェクトは学習・交流のみを目的としています。適切な許可範囲内で慎重にご使用ください。

クイックスタート

本プロジェクトをダウンロード:

Cobalt Strike プラグインをロード

使用方法:

> print_night_mare_lpe dllpath
> elevate -> PrintNightMare-1675 -> choose your listener -> exploit

動作デモ

デフォルト: WinSer 2009環境 (Windows Defender)、WinServer 2016 (Windows Defender)

カスタムDLLパス:

elevateモジュール:

もし最終的に0が返された場合、利用に成功したことを意味します。elevate はドライバ名を難読化してロードするため、不安定な可能性があります。数回試してみるか、print_night_mare_lpe dllpath を使用してください。

現在は64ビットのみテスト済みで、elevateモジュールも64ビットのみ対応です。32ビットの場合は print_night_mare_lpe を使用することをお勧めします。

This project just for fun ,enjoying..

脆弱性の緩和策

システムを最新版に更新してください。