[蠕虫级远程代码执行漏洞]CVE-2021-34527 Windows Print Spooler远程代码执行

360网络安全响应中心通告 https://cert.360.cn/warning/detail?id=1c91a39380b3701e57d3eae7e46349fe

漏洞利用： mimikatz项目 https://github.com/gentilkiwi/mimikatz

SpoolSploit项目 https://github.com/BeetleChunks/SpoolSploit

漏洞描述： 攻击者可利用此漏洞攻击所有运行Windows Print Spooler服务的电脑并获取最高权限，在域环境中，此漏洞可能造成域控服务器沦陷，推测接下来一个月会出现“永恒之蓝”级别的大规模勒索事件。

漏洞验证： 微软printnightmare打印机漏洞演示，使用mimikatz工具包实现域控写入和本地写入 本地低权限写入system32文件夹

低权限用户写入域控system32文件夹

漏洞修复： 更新微软最新补丁