Cargando inteligencia CVE

CVE-2025-33073

AltoPublicado

Vulnerabilidad de elevación de privilegios en el Cliente SMB de Windows

Publicado: 10 jun 2025
Actualizado: 26 feb 2026
Asignación de CNA: microsoft
Evidencia observada: 15 jun 2025

CVSS primario

8,8/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Estimación de probabilidad EPSS

82,7 %

Alto · próximos 30 días

Percentil: 99,7 %
Fecha del modelo: 21 sept 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

CISA conocida explotada

Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.

Resumen

Un control de acceso inadecuado en Windows SMB permite que un atacante autorizado eleve privilegios en una red.

Fuentes

11

Blackash-CVE-2025-33073Exploit
CVE-2025-33073
CVE-2025-33073PoC
PoC Exploit para la vulnerabilidad SMB de reflexión NTLM.
CVE-2025-33073Investigación
CVE-2025-33073 Informe de investigación
windows-smb-vulnerability-framework-cve-2025-33073

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.

Exploit

Marco de investigación para CVE-2025-33073, una vulnerabilidad de escalada de privilegios en el cliente SMB de Windows. Proporciona implementaciones de exploits de servidor y cliente SMB maliciosos para pruebas controladas y uso educativo.

CVE-2025-33073PoC

PoC Exploit para la vulnerabilidad de reflexión NTLM en SMB.

cupntlm-Automated-Exploit-For-CVE-2025-33073-Exploit

cupntlm

CVE-2025-33073Exploit

Herramienta de explotación universal para CVE-2025-33073 dirigida a controladores de dominio de Windows con privilegios de DNSAdmins y WinRM habilitado.

SMB-CVE-2025-33073Investigación

Honeypot Avanzado de SMB: Investigación e Implementación de CVE-2025-33073

CVE-2025-33073-checkerPoC

Este script de verificación PoC rudimentario prueba objetivos contra la vulnerabilidad CVE-2025-33073 intentando realizar ataques de reflexión NTLM mediante la coerción de autenticación NTLM a través de RPC de samba. Para ello, necesitas tener una cuenta con acceso a samba.

CVE-2025-33073PoC

Herramienta de prueba de concepto que encadena inyección DNS, retransmisión NTLM y coerción basada en RPC para probar rutas de retransmisión de autenticación en entornos de Active Directory de Windows.

Windows 11 SMB Client - Privilege Escalation & Remote Code Execution (RCE)Exploit

Mohammed Idrees Banyamer · windows · 15 jun 2025