CVE-2021-1675 - PrintNightmare LPE (PowerShell)

Caleb Stewart | John Hammond | July 1, 2021

CVE-2021-1675 是一个被称作“PrintNightmare”的关键远程代码执行和本地权限提升漏洞。

已发布了针对远程代码执行能力的概念验证漏洞利用代码（Python、C++），以及用于本地权限提升的 C# 版本。我们尚未见过纯 PowerShell 的原生实现，因此希望尝试优化和重写该漏洞利用。

此 PowerShell 脚本使用 PrintNightmare 攻击技术执行本地权限提升（LPE）。

已在 Windows Server 2016 和 Windows Server 2019 上测试通过。

用法

默认添加一个新用户到本地管理员组：

Import-Module .\cve-2021-1675.ps1
Invoke-Nightmare # add user `adm1n`/`P@ssw0rd` in the local admin group by default

Invoke-Nightmare -DriverName "Xerox" -NewUser "john" -NewPassword "SuperSecure" 

提供自定义 DLL 负载，以实现其他任何您需要的操作。

Import-Module .\cve-2021-1675.ps1
Invoke-Nightmare -DLL "C:\absolute\path\to\your\bindshell.dll"

详细信息

• LPE 技术不需要与远程 RPC 或 SMB 配合使用，因为它仅与 Print Spooler 的功能一起运作。
• 此脚本嵌入了一个经过 Base64 编码和 GZip 压缩的自定义 DLL 负载，该负载会根据您的参数进行修补，以轻松地将新用户添加到本地管理员组。
• 此脚本嵌入了来自 PowerSploit/PowerUp 的方法，以反射性地访问 Win32 API。
• 此方法不会遍历所有打印机驱动程序来查找合适的 DLL 路径——它仅获取第一个驱动程序并确定适当的路径。