Windows Print Spooler服务最新漏洞CVE-2024-34527详解

莫晓前端资料

于 2024-04-05 07:58:42 发布

阅读量647

点赞数 14

分类专栏： 2024年程序员学习文章标签： windows

本文链接：https://blog.csdn.net/m0_60226911/article/details/137391170

版权

本文详细介绍了Windows Print Spooler服务的最新漏洞CVE-2024-34527，通过普通权限的域账户在域控环境下实现远程代码执行（RCE）。内容包括漏洞复现的步骤，如环境配置、两个公开的exploit使用，以及C++和Python版本的exp操作。此外，还涉及了漏洞分析，探讨了漏洞根源在于localspl!SplAddPrinterDriverEx函数中的验证过程可以被绕过。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

0x01 漏洞复现

==================================================================

这里记录域控环境下使用普通权限域账户实现RCE反弹nt authority\system shell的过程。下面的漏洞复现和漏洞分析都是基于Windows server 2019，2021-6补丁的，winver=17763.1999。经笔者测试在无任何补丁的Windows server 2019，winver=17763.107环境下使用以下步骤也可以复现RCE。

0x01.1 环境配置

实现RCE的条件如下：

1.一个普通权限的域账户，用另一台计算机使用该域账户登录加入域环境。其中域账户权限如下

2.域控主机需要能够访问到使用上述配置登录的计算机的一个共享目录，在Windows下可以使用smb实现，用管理员权限的powershell运行以下命令即可

mkdir C:\share icacls C:\share\ /T /grant Anonymous` logon:r icacls C:\share\ /T /grant Everyone:r New-SmbShare -Path C:\share -Name share -ReadAccess 'ANONYMOUS LOGON','Everyone' REG ADD "HKLM\System\CurrentControlSet\Services\LanManServer\Parameters" /v NullSessionPipes /t REG_MULTI_SZ /d srvsvc /f REG ADD "HKLM\System\CurrentControlSet\Services\LanManSer

最低0.47元/天解锁文章