CVE-2021-1675-PrintNightmare

可用的 PowerShell POC

Powershell 脚本复制自 https://github.com/calebstewart/CVE-2021-1675 致敬 Caleb Stewart 和 John Hammond。

我只是想手边有一个可用的 POC。我添加了自己的自定义 DLL 和一个混淆版本的 powershell 脚本。

混淆后的脚本从 "C:\windows\tracing" 目录加载名为 "printed.dll" 的 DLL。