Exploit for CVE-2021-1675_RDL_LPE

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-MSTXQ17-CVE-2021-1675_RDL_LPE
# CVE-2021-1675_RDL_LPE

Плагин рефлексивной загрузки для Cobalt Strike, реализующий эксплуатацию уязвимости повышения привилегий PrintNightMare LPE. Работает «из коробки», загружает драйвер через память, обфусцирует имя загружаемого драйвера для обхода Defender/EDR.

> Отказ от ответственности:
> 
> Данный проект предназначен только для учебных и исследовательских целей. Используйте исключительно в рамках разумных полномочий.

## Быстрое использование

Скачайте данный репозиторий:

Загрузка плагина в Cobalt Strike

![изображение-20210901185333955](https://assets.kitploit.com/production/public/readmes/29620/6546e9349b77931a0cda4b21737c23fe66b4f526d91ef62107e1f14448f673e5.png)

Инструкция по использованию:

root@kitploit:~
    
    
    > print_night_mare_lpe dllpath
    > elevate -> PrintNightMare-1675 -> choose your listener -> exploit
    

## Демонстрация работы

Среда по умолчанию: WinSer 2009 (Windows Defender), WinServer 2016 (Windows Defender)

Путь к пользовательской DLL:

![изображение-20210901191711862](https://assets.kitploit.com/production/public/readmes/29620/4b48226a2a07ed0bc1c3428c4173d9f5e712011826f10cfc3daffb9e58f13b89.png)

Модуль elevate:

![изображение-20210901191145466](https://assets.kitploit.com/production/public/readmes/29620/019027457be43f2e299fbf3db9e9c35ed3b33a9d5f8fbe7b76bf9e0b4c7d73b0.png)

> Если в итоге возвращается 0, значит эксплуатация прошла успешно. Реализация elevate обфусцирует имя загружаемого драйвера, что может быть нестабильным. Попробуйте несколько раз или используйте `print_night_mare_lpe dllpath`.
> 
> На данный момент протестирована только 64-разрядная версия, модуль elevate также поддерживает только 64 бита. Для 32-битной версии рекомендуется использовать `print_night_mare_lpe`.
> 
> This project just for fun ,enjoying..

## Смягчение уязвимости

Своевременно обновляйте систему до последней версии.