CVE-2026-33829

يحتوي هذا المستودع على أداة آلية بلغة Bash مصممة لتدقيق والتحقق بشكل سلبي ومنضبط من إمكانية تعرّض الأصول التي تعمل بنظام تشغيل Windows للتلاعب غير الآمن بمعالج البروتوكول search:.

يعمل السكربت كمستقبل سلبي، مستخدمًا tcpdump لالتقاط محاولات الاتصال الصادرة عبر بروتوكول SMB (المنفذ 445) عندما يتفاعل الهدف مع URI مصممة خصيصًا.

🛠️ متطلبات النظام

• بيئة التحقق (Linux): تتطلب صلاحيات المستخدم المتميز (sudo) وتثبيت حزمة tcpdump.
• الأصل المستهدف (Windows): اتصال شبكة مباشر بجهاز التحقق.

🚀 دليل الاستخدام

1. التحضير على جهاز Linux

استنسخ هذا المستودع أو نزّل السكربت verificar_search_uri.sh. تأكد من منحه صلاحيات التنفيذ قبل تشغيله.

# Asignar permisos de ejecución
chmod +x verificar_search_uri.sh

# Ejecutar el script indicando la interfaz local y la IP del objetivo Windows
sudo ./verificar_search_uri.sh <interfaz_red> <ip_windows>