CVE-2025-33073
عاليتم النشر
ثغرة رفع الامتيازات في عميل SMB الخاص بنظام Windows
- تم النشر
- 10/06/2025
- محدث
- 26/02/2026
- تخصيص CNA
- microsoft
- الأدلة المرصودة
- 15/06/2025
CVSS الأساسي
8.8/ 10عالي
ثغرة رفع الامتيازات في عميل SMB الخاص بنظام Windows
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
التحكم غير السليم في الوصول في Windows SMB يسمح لمهاجم مُصرَّح له بتصعيد الامتيازات عبر الشبكة.
CVE-2025-33073
إكسبلويت PoC لثغرة انعكاس NTLM في SMB.
CVE-2025-33073 تقرير بحثي
إطار بحثي لثغرة CVE-2025-33073، وهي ثغرة تصعيد صلاحيات في عميل SMB بنظام Windows. يوفر تطبيقات استغلال لخادم وعميل SMB خبيثين لأغراض الاختبار المُتحكم به والاستخدام التعليمي.
إثبات المفهوم (PoC) لاستغلال ثغرة انعكاس NTLM في بروتوكول SMB.
cupntlm
أداة استغلال شاملة لثغرة CVE-2025-33073 تستهدف وحدات تحكم المجال في Windows ذات صلاحيات DNSAdmins مع تمكين WinRM.
فخ SMB متقدم: بحث وتنفيذ CVE-2025-33073
يقوم هذا السكربت الفاحص الأولي (PoC) باختبار الأهداف بحثًا عن الثغرة CVE-2025-33073 من خلال محاولة تنفيذ هجمات انعكاس NTLM باستخدام إكراه مصادقة NTLM عبر samba RPC، وللقيام بذلك تحتاج إلى حساب لديه صلاحية الوصول إلى samba.
أداة إثبات مفهوم تربط بين حقن DNS، وترحيل NTLM، والإكراه القائم على RPC لاختبار مسارات ترحيل المصادقة في بيئات Active Directory الخاصة بنظام Windows.
Mohammed Idrees Banyamer · windows · 15/06/2025
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.