CVE-2021-1675
높음게시됨
Windows Print Spooler 원격 코드 실행 취약점
- 게시됨
- 2021. 6. 8.
- 업데이트됨
- 2026. 8. 12.
- CNA 할당 중
- microsoft
- 증거 관찰됨
- 2021. 11. 3.
기본 CVSS
7.8/ 10높음
Windows Print Spooler 원격 코드 실행 취약점
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H높음 · 다음 30일
EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.
이 CVE는 CISA 알려진 악용 취약점 카탈로그에 나타납니다.
Windows 인쇄 스풀러 원격 코드 실행 취약점
modules/exploits/windows/dcerpc/cve_2021_1675_printnightmare.rb
로컬 권한 상승 익스플로잇으로, CVE-2021-1675(PrintNightmare)를 악용하여 취약한 Windows 시스템에서 악성 DLL을 설치하고 SYSTEM 액세스 권한을 획득합니다.
Windows 프린트 스풀러 익스플로잇 모음으로, 실용적인 공격을 위해 다른 유틸리티와 함께 컨테이너화되었습니다.
순수 PowerShell로 구현된 CVE-2021-1675 Print Spooler 로컬 권한 상승 (PrintNightmare)
PrintNightmare CVE-2021-1675/CVE-2021-34527의 C# 및 Impacket 구현
Zeek 스크립트와 Suricata 규칙으로 RpcAddPrinterDriver DCE RPC 이벤트를 통한 PrintNightmare(CVE-2021-1675) 악용을 탐지하며, PCAP 기반 테스트를 포함합니다.
C# 및 Impacket을 사용한 PrintNightmare CVE-2021-1675/CVE-2021-34527 구현
Windows Print Spooler RCE 취약점(CVE-2021-1675)을 단일 IP, IP 목록 또는 CIDR 범위에서 Python을 사용하여 탐지하는 스캐너입니다.
CVE-2021-1675 (PrintNightmare)를 대상으로 한 Windows Print Spooler 개념 증명 익스플로잇. SMB를 통해 전달된 msfvenom 생성 악성 DLL을 사용하여 원격 코드 실행 및 Meterpreter 리버스 셸을 달성합니다.
Impacket 기반 PrintNightmare(CVE-2021-1675/34527) 익스플로잇으로, Windows 인쇄 스풀러 서비스를 대상으로 원격 또는 로컬 DLL 실행을 가능하게 합니다.
PrintNightmare , CVE-2021-1675 또는 CVE-2021-34527의 로컬 권한 상승
CVE-2021-1675 / CVE-2021-34527 - PrintNightmare Python, C# 및 PowerShell 익스플로잇 구현 (LPE & RCE)
악성 프린터 드라이버 설치를 통한 RPC 기반 권한 상승 및 원격 코드 실행이 포함된 Windows PrintNightmare(CVE-2021-1675/34527)에 대한 상세 분석 및 익스플로잇 구현.
CVE-2021-1675(PrintNightmare)을 탐지하기 위해 named pipes와 RPC 작업을 모니터링하여 spoolss 악용 시도를 감지하는 Zeek 패키지.
Windows Spooler 취약점에 대한 정보 - CVE-2021-1675; CVE 2021 34527
CVE-2021-1675 (PrintNightmare) 취약점 익스플로잇으로, Windows에서 Print Spooler 서비스를 통해 로컬 및 원격 SYSTEM 권한 상승을 가능하게 합니다. Ladon 모듈 통합 포함.
CVE-2021-1675 (PrintNightmare)에 대한 PowerShell 익스플로잇으로, Print Spooler를 통해 로컬 권한 상승을 수행하며, 사용자 정의 DLL 페이로드 주입 및 로컬 관리자 그룹에 사용자 생성을 포함합니다.
PrintNightmare(CVE-2021-1675 / CVE-2021-34527)용 Python 구현
CarbonBlack 헌팅 쿼리로, 파일, 모듈 로드 및 프로세스 이벤트를 통해 PrintNightmare(CVE-2021-1675) 악용을 탐지하며, Sigma 규칙을 기반으로 합니다.
PrintNightmare - Windows 인쇄 스풀러 RCE/LPE 취약점 (CVE-2021-34527, CVE-2021-1675) 개념 증명 익스플로잇
CVE-2021-1675: 모든 운영 체제 버전에서 사용 가능한 익스플로잇이 존재하는 Windows 프린터 서비스의 제로데이 취약점
CVE-2021-1675(PrintNightmare)를 위한 Impacket 기반 익스플로잇으로, Windows 도메인 컨트롤러에서 원격 또는 로컬 DLL 실행을 가능하게 하며 SMB 페이로드 호스팅 및 취약점 스캐닝을 지원합니다.
인쇄 스풀러를 비활성화하지 않고 수정
PowerShell 스크립트로, PrintNightmare 취약점(CVE-2021-1675)을 통해 Windows에서 로컬 권한 상승을 수행하며, 로컬 관리자 사용자를 추가하거나 사용자 지정 DLL 페이로드를 실행합니다.
Impacket 기반 CVE-2021-1675/34527(PrintNightmare) 익스플로잇으로, 취약한 Windows 시스템에서 원격 또는 로컬 DLL 실행을 가능하게 하며, 스캐닝 및 완화 지침을 포함합니다.
# CVE-2021-1675(PrintNightmare)용 PowerShell 익스플로잇 Print Spooler를 통한 로컬 권한 상승을 수행하며, 사용자 지정 DLL 페이로드 주입을 통해 로컬 관리자 사용자를 추가합니다.
PrintNightmare(CVE-2021-1675 / CVE-2021-34527)에 대한 기술 문서 및 분석으로, RCE/LPE 악용, Windows 이벤트 로그를 통한 탐지, Print Spooler 완화 방안을 다룹니다.
Print Spooler를 통한 로컬 권한 상승을 수행하는 PrintNightmare(CVE-2021-1675)용 PowerShell 익스플로잇으로, 로컬 관리자 사용자를 추가하기 위한 사용자 지정 DLL 페이로드 주입을 포함합니다.
Print Spooler를 통해 로컬 관리자 그룹에 사용자를 추가하여 로컬 권한 상승을 수행하는 CVE-2021-1675(PrintNightmare)용 PowerShell 익스플로잇.
Windows Print Spooler 권한 상승 취약점인 CVE-2021-1675에 대한 C# 익스플로잇입니다. 드라이버 경로를 통해 임의 DLL을 실행하여 로컬 권한 상승을 달성합니다.
# PrintNightmare (CVE-2021-1675/34527) 교육용 개념 증명 시뮬레이션된 비기능적 페이로드, 공격 흐름 분석, MITRE 매핑, 탐지 지침 및 복구 절차를 포함한 PrintNightmare(CVE-2021-1675/34527) 교육용 개념 증명입니다.
CVE-2021-1675 탐지 정보
Impacket 기반 PrintNightmare(CVE-2021-1675/CVE-2021-34527) 익스플로잇으로, SMB를 통한 원격 DLL 실행을 가능하게 하며 스캐닝 및 완화 가이드를 포함합니다.
CVE-2021-1675(PrintNightmare)용 원격 권한 상승 익스플로잇으로, DLL 주입 및 포트 포워딩을 지원하여 원격 실행이 가능합니다.
C# PrintNightmare (CVE-2021-1675)
PowerShell 익스플로잇 for CVE-2021-1675 PrintNightmare로, 취약한 Windows 시스템에서 AMSI를 비활성화하고 로컬 관리자 계정을 생성합니다.
CVE-2021-1675/CVE-2021-34527 PrintNightmare & CVE-2020-0668
YARA 규칙으로 CVE-2021-1675(PrintNightmare) 악용 시도 및 관련 악성코드 아티팩트를 탐지합니다.
CVE-2021-1675 Nim으로 구현된 LPE PoC (PrintNightmare 로컬 권한 상승)
유튜브 : https://youtu.be/Zr0KjYDSFKQ
PowerShell 스크립트로 Windows Print Spooler 서비스의 CVE-2021-1675 (PrintNightmare) 취약점을 패치 또는 익스플로잇하여 권한 상승 테스트를 수행합니다.
PrintNightMare LPE 권한 상승 취약점을 위한 CS 리플렉티브 로딩 플러그인입니다. 즉시 사용 가능하며, 메모리 로딩과 난독화된 드라이버 이름 로딩을 통해 Defender/EDR을 우회합니다.
작동하는 PowerShell PoC
Windows 인쇄 스풀러 서비스 RCE CVE-2021-1675 (PrintNightmare)
Windows 10 20H2에서 CVE-2021-1675를 악용하여 시스템 권한 명령줄을 획득하는 원클릭 스크립트
CVE-2021-1675 (PrintNightmare)
CVE-2021-1675용 익스플로잇 코드로, Windows Print Spooler 원격 코드 실행 취약점을 대상으로 공격을 시연하고 보안 테스트를 위한 개념 증명(PoC)을 제공합니다.
CVE-2021-1675 익스플로잇
PrintNightmare (CVE-2021-34527) Python 스캐너입니다. 전체 서브넷을 스캔하여 PrintNightmare RCE에 취약한 호스트를 찾습니다.
PowerShell 로컬 권한 상승 익스플로잇으로, Windows Print Spooler를 대상으로 하는 PrintNightmare(CVE-2021-34527) 취약점을 악용합니다. 리플렉티브 Win32 API 호출을 통해 로컬 관리자 사용자를 추가하는 사용자 지정 DLL 페이로드를 포함합니다.
도메인 컨트롤러에서 실행 중인 프린터 스풀러를 감지하는 작은 PowerShell 스크립트
Cve-2021-1675 또는 cve-2021-34527? Windows 인쇄 스풀러 0day 취약점의 상세 분석 및 익스플로잇！！！
PrintNightmare(CVE-2021-34527)를 통한 로컬 권한 상승을 위한 PowerShell 스크립트. 원격 RPC/SMB 없이 Print Spooler API를 활용하여 사용자 지정 DLL 페이로드를 주입하여 로컬 관리자 사용자를 추가합니다.
PrintNightmare (CVE-2021-34527) PoC 익스플로잇
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.