跳到正文
热点事件观察中

PrintNightmare 新增 PowerShell 本地提权 PoC

1 篇报道1 个报道来源1 天前更新

先了解这件事

AI 综述

Caleb Stewart 与 John Hammond 公开了针对 CVE-2021-1675(PrintNightmare)的纯 PowerShell 本地提权脚本。此前公开的 PoC 为 Python、C++ 远程代码执行版本和 C# 本地提权版本。 该脚本称已在 Windows Server 2016 和 Windows Server 2019 上测试;其本地提权仅调用 Print Spooler 的功能,不需要借助远程 RPC 或 SMB。

AI 根据报道生成 · 1 天前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月21日
  1. Sploitus 利用聚合
    CVE-2021-1675 PrintNightmare 本地提权纯 PowerShell 利用脚本

    针对 CVE-2021-1675(PrintNightmare)的纯 PowerShell 本地提权脚本已发布,此前公开的 PoC 为 Python、C++ 远程代码执行版本和 C# 本地提权版本。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。