CVE-2021-1675 - PrintNightmare LPE（PowerShell）

Caleb Stewart | John Hammond | 2021年7月1日

CVE-2021-1675 是一个被命名为“PrintNightmare”的严重远程代码执行和本地权限提升漏洞。

针对远程代码执行能力，已有概念验证漏洞利用被发布（Python、C++），同时还有一个用于本地权限提升的 C# 版本。我们尚未看到纯 PowerShell 的原生实现，因此想尝试对漏洞利用进行改进和重构。

此 PowerShell 脚本利用 PrintNightmare 攻击技术执行本地权限提升（LPE）。

该脚本已在 Windows Server 2016 和 Windows Server 2019 上测试通过。

使用方法

默认情况下，将新用户添加到本地管理员组：

Import-Module .\cve-2021-1675.ps1
Invoke-Nightmare # 默认将用户 `adm1n`/`P@ssw0rd` 添加到本地管理员组

Invoke-Nightmare -DriverName "Xerox" -NewUser "john" -NewPassword "SuperSecure" 

提供自定义 DLL 载荷，以执行您可能需要的任何其他操作。

Import-Module .\cve-2021-1675.ps1
Invoke-Nightmare -DLL "C:\absolute\path\to\your\bindshell.dll"

详细信息

• 该 LPE 技术无需与远程 RPC 或 SMB 配合使用，因为它仅使用 Print Spooler 的功能。
• 此脚本嵌入了 Base64 编码的 GZIP 压缩自定义 DLL 载荷，该载荷会根据您的参数进行修补，以便轻松将新用户添加到本地管理员组。
• 此脚本嵌入了来自 PowerSploit/PowerUp 的方法，以反射方式访问 Win32 API。
• 此方法不会遍历所有打印机驱动程序来查找合适的 DLL 路径——它只是获取第一个驱动程序并确定相应的路径。