T00ls » 八卦水区(Discussion )

不懂就问

CYJoe 2021-03-09 20:27 242 3

CYJoe新手上路

T00ls活跃度5级

#1

不懂就问：printDebug漏洞
看大佬的投稿，其中提到某主机存在printDebug漏洞并利用该漏洞获取了域控账户的hash。
度娘搜该漏洞，未果，求问，这是个什么漏洞啊？严不严重，怎么个利用方法，对于这种漏洞有什么修复建议？

donot僵尸会员

2021-03-09

#2

是资源约束委派+SpoolService吧？打印机服务相关

https://blog.donot.me

now55555注册会员 T00ls活跃度2级

T00ls活跃度2级

2021-03-09

#3

你咋看到的？你才新手上路论坛有未授权访问洞？

EviLAsH注册会员 T00ls活跃度1级

T00ls活跃度1级

2021-03-09

#4

回复 2# donot

应该是非约束委派和这个配合使用吧，利用非约束委派+Spooler打印机服务可以强制指定的主机进行连接