POC详情： 433922497a84937e202552b1a627f2eee0555294

来源
https://github.com/thomas-lauer/PrintNightmare
关联漏洞
标题： Microsoft Windows Print Spooler Components 安全漏洞 (CVE-2021-34527)
描述：Microsoft Windows Print Spooler Components是美国微软（Microsoft）公司的一个打印后台处理程序组件。 Microsoft Windows Print Spooler Components 存在安全漏洞，攻击者可以通过该漏洞绕过PfcAddPrinterDriver的安全验证，并在打印服务器中安装恶意的驱动程序。以下产品和版本受到影响:Windows 10 Version 1809 for 32-bit Systems,Windows 10 Version 1
描述
Kritische Sicherheitslücke PrintNightmare CVE-2021-34527
文件快照

 [4.0K]  /data/pocs/433922497a84937e202552b1a627f2eee0555294
├── [ 223]  BackupAclPrintSpooler.cmd
├── [1.2K]  DattoRMMAclComponenteAngepasst.ps1
├── [ 688]  Monitoring Policy SYSMON_PrinterSpooler.pcy
├── [4.3K]  readme.md
├── [ 164]  RemoveAclPrintSpooler.cmd
├── [ 250]  RemoveACL.ps1
├── [ 158]  RestrictDriverInstallationToAdministrators.cmd
├── [ 172]  SetAclPrintSpooler.cmd
├── [ 248]  SetACL.ps1
├── [2.0K]  StopUnusedPrinterserver.ps1
└── [110K]  sysmonconfig-export.xml

0 directories, 11 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。