oppressionbreedsresistance/cve-2021-1675-printnightmareРабочий PowerShell POC
Рабочий PowerShell PoC
PowerShell-скрипт скопирован с https://github.com/calebstewart/CVE-2021-1675 Уважение Калебу Стюарту и Джону Хаммонду.
Я просто хотел иметь рабочий PoC под рукой. Я добавил свою собственную DLL и обфусцированную версию PowerShell-скрипта.
Обфусцированный скрипт загружает DLL с именем "printed.dll" из каталога "C:\windows\tracing".
