C# 和 Impacket 实现 PrintNightmare CVE-2021-1675/CVE-2021-34527
C# 和 Impacket 实现 PrintNightmare CVE-2021-1675/CVE-2021-34527
Impacket 实现的 PrintNightmare PoC 最初由 Zhiniang Peng (@edwardzpeng) 和 Xuefeng Li (@lxf02942370) 创建 在完全补丁的 2019 域控制器上进行了测试 在远程或本地执行恶意 DLL
微软已经发布了一个补丁来减轻这些攻击的影响,但如果机器上存在以下值,则该机器仍然会受到攻击。
REG QUERY "HKLM\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint"
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
RestrictDriverInstallationToAdministrators REG_DWORD 0x0
NoWarningNoElevationOnInstall REG_DWORD 0x1在运行漏洞之前,您需要安装我自己的 Impacket 版本,之后就可以了。
pip3 uninstall impacket
git clone https://github.com/cube0x0/impacket
cd impacket
python3 ./setup.py install…最简单的方法是使用 Samba 并修改 /etc/samba/smb.conf 以允许匿名访问。
[global] [smb]
暂无开放 Issues，或尚未同步最近议题。