Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2021-34527 — Небольшой скрипт Powershell для обнаружения запущенных диспетчеров печати на контроллере домена | Kitploit
Инструменты/GitHubGitHub/denizse/cve-2021-34527
Анализ уязвимостейЭксплуатацияСбор информацииТестирование на ПроникновениеОбучение и ОбразованиеЛаборатории и Практика
GitHubdenizse/cve-2021-34527

CVE-2021-34527

Небольшой скрипт Powershell для обнаружения запущенных диспетчеров печати на контроллере домена

Репозиторий
215 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

CVE-2021-1675 / CVE-2021-34527

Два мини-скрипта для проверки, запущена ли служба PrintSpooler в лесу.

CVE-2021-1675:

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-1675

CVE-2021-34527 также известная как PrintNightmare

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527

Скрипты

Обнаружение работающей службы диспетчера очереди печати на контроллерах домена:

https://github.com/DenizSe/CVE-2021-1675/blob/main/Get-PrinterSpoolerState.ps1

Обнаружение работающей службы диспетчера очереди печати на компьютерах в подразделении:

https://github.com/DenizSe/CVE-2021-1675/blob/main/Get-PrinterSpoolerStateOU.ps1

Официальные рекомендации (взято из CVE-2021-34527)

Обходные пути

Определите, запущена ли служба диспетчера очереди печати (запускать от имени администратора домена)

Выполните следующее от имени администратора домена:

Get-Service -Name Spooler

Если диспетчер очереди печати запущен или служба не отключена, выберите один из следующих вариантов: отключить службу диспетчера очереди печати или отключить входящую удаленную печать через групповую политику:

Вариант 1 - Отключение службы диспетчера очереди печати

Если отключение службы диспетчера очереди печати подходит для вашей организации, используйте следующие команды PowerShell:

Stop-Service -Name Spooler -Force

Set-Service -Name Spooler -StartupType Disabled

Последствия обходного пути: отключение службы диспетчера очереди печати отключает возможность печати как локально, так и удаленно.

Вариант 2 - Отключение входящей удаленной печати через групповую политику

Вы также можете настроить параметры через групповую политику следующим образом:

Конфигурация компьютера / Административные шаблоны / Принтеры

Отключите политику «Разрешить диспетчеру очереди печати принимать клиентские подключения:», чтобы заблокировать удаленные атаки.

Последствия обходного пути: эта политика заблокирует вектор удаленной атаки, предотвращая операции входящей удаленной печати. Система больше не будет функционировать как сервер печати, однако локальная печать на непосредственно подключенное устройство останется возможной.

Для получения дополнительной информации см.: Использование параметров групповой политики для управления принтерами.

Скачать инструмент