Диспетчер очереди печати отвечает за управление и обработку заданий принтера. Он работает как служба с привилегиями уровня SYSTEM в средах Windows. Злоупотребление службой диспетчера очереди печати — не новость, и успешная эксплуатация (PrintNightmare) может позволить локальные привилегии и эскалацию домена, поскольку служба по умолчанию работает на контроллерах домена. За исключением этих сценариев, он также может использоваться как универсальное повышение привилегий и постоянство, позволяющее получать привилегии
…