CVE-2021-1675 Windows Print Spooler权限提升漏洞复现

最新推荐文章于 2024-04-05 07:58:42 发布

m0_56642842

最新推荐文章于 2024-04-05 07:58:42 发布

阅读量3.3k

点赞数

分类专栏：黑客网络安全漏洞复现文章标签：安全漏洞网络安全渗透测试

本文链接：https://blog.csdn.net/m0_56642842/article/details/119113159

版权

本文介绍了CVE-2021-1675 Windows Print Spooler权限提升漏洞，详细讲解了漏洞原理、影响版本、环境搭建过程以及复现步骤。通过复现，展示了攻击者如何利用该漏洞创建高权限用户并获取SYSTEM权限。同时，给出了安装官方补丁和禁用Print Spooler服务的修复建议。

摘要由CSDN通过智能技术生成

0x00 简介

微软6月发布的安全更新补丁中包括了一个Windows Print Spooler权限提升漏洞，漏洞CVE编号：CVE-2021-1675。未经身份验证的远程攻击者可利用该漏洞以SYSTEM权限在域控制器上执行任意代码，从而获得整个域的控制权。建议受影响用户及时更新漏洞补丁进行防护，做好资产自查以及预防工作，以免遭受黑客攻击。

0x01 漏洞概述

Print Spooler是Windows系统中管理打印相关事务的服务，用于管理所有本地和网络打印队列并控制所有打印工作。Windows系统默认开启 Print Spooler 服务，普通用户可以利用此漏洞提升至SYSTEM管理权限。

0x02 影响版本

Windows Server 2012 R2 (Server Core installation)
Windows Server 2012 R2
Windows Server 2012 (Server Core installation)
Windows Server 2012
Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)
Windows Server 2008 R2 for x64-based Systems Service Pack 1
Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)
Windows Server 2008 for x64-based Systems Service Pack 2
Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)
Windows Server 2008 for 32-bit Systems Service Pack 2
Windows RT 8.1
Windows 8.1 for x64-based systems
Windows 8.1 for 32-bit systems
Windows 7 for x64-based Systems Service Pack 1
Windows 7 for 32-bit Systems Service Pack 1
Windows Server 2016 (Server Core installation)
Windows Server 2016
Windows 10 Version 1607 for x64-based Systems
Windows 10 Vers