CVE-2025-33073

उच्चप्रकाशित

Windows SMB क्लाइंट विशेषाधिकार उन्नयन भेद्यता

प्रकाशित: 10 जून 2025
अद्यतन: 26 फ़र॰ 2026
सीएनए असाइन करना: microsoft
साक्ष्य देखे गए: 15 जून 2025

प्राथमिक सीवीएसएस

8.8/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

82.7%

उच्च · अगले 30 दिन

प्रतिशत: 99.7%
मॉडल दिनांक: 17 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सीआईएसए ज्ञात शोषण

यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।

सारांश

Windows SMB में अनुचित अभिगम नियंत्रण एक अधिकृत हमलावर को नेटवर्क पर विशेषाधिकार बढ़ाने की अनुमति देता है।

स्रोत

Blackash-CVE-2025-33073एक्सप्लॉइट
CVE-2025-33073
CVE-2025-33073PoC
NTLM reflection SMB दोष के लिए PoC Exploit
CVE-2025-33073अनुसंधान
CVE-2025-33073 अनुसंधान लेख
windows-smb-vulnerability-framework-cve-2025-33073एक्सप्लॉइट
# CVE-2025-33073 के लिए अनुसंधान फ्रेमवर्क, जो Windows SMB क्लाइंट विशेषाधिकार वृद्धि भेद्यता है। नियंत्रित परीक्षण और शैक्षिक उपयोग के लिए दुर्भावनापूर्ण SMB सर्वर और क्लाइंट एक्सप्लॉइट कार्यान्वयन प्रदान करता है।
CVE-2025-33073PoC
NTLM रिफ्लेक्शन SMB दोष के लिए PoC एक्सप्लॉइट।
cupntlm-Automated-Exploit-For-CVE-2025-33073-एक्सप्लॉइट
cupntlm
CVE-2025-33073एक्सप्लॉइट
DNSAdmins विशेषाधिकारों और WinRM सक्षम के साथ Windows डोमेन नियंत्रकों को लक्षित करने वाले CVE-2025-33073 के लिए सार्वभौमिक शोषण उपकरण।
SMB-CVE-2025-33073अनुसंधान
उन्नत SMB हनीपॉट: CVE-2025-33073 अनुसंधान और कार्यान्वयन
CVE-2025-33073-checkerPoC
यह मोटा PoC जाँचकर्ता स्क्रिप्ट CVE-2025-33073 भेद्यता के लिए लक्ष्यों का परीक्षण करता है, जिसमें samba RPC के माध्यम से NTLM प्रमाणीकरण जबरदस्ती का उपयोग करके NTLM रिफ्लेक्शन हमले करने का प्रयास किया जाता है, इसके लिए आपके पास samba तक पहुँच वाला खाता होना आवश्यक है।
CVE-2025-33073PoC
प्रमाण-अवधारणा उपकरण जो DNS इंजेक्शन, NTLM रिले, और RPC-आधारित दबाव को श्रृंखलित करता है ताकि Windows Active Directory वातावरण में प्रमाणीकरण रिले पथों का परीक्षण किया जा सके।
Windows 11 SMB Client - Privilege Escalation & Remote Code Execution (RCE)एक्सप्लॉइट
Mohammed Idrees Banyamer · windows · 15 जून 2025

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।

स्रोत

Blackash-CVE-2025-33073एक्सप्लॉइट

CVE-2025-33073

CVE-2025-33073PoC

NTLM reflection SMB दोष के लिए PoC Exploit

CVE-2025-33073अनुसंधान

CVE-2025-33073 अनुसंधान लेख

windows-smb-vulnerability-framework-cve-2025-33073एक्सप्लॉइट

# CVE-2025-33073 के लिए अनुसंधान फ्रेमवर्क, जो Windows SMB क्लाइंट विशेषाधिकार वृद्धि भेद्यता है। नियंत्रित परीक्षण और शैक्षिक उपयोग के लिए दुर्भावनापूर्ण SMB सर्वर और क्लाइंट एक्सप्लॉइट कार्यान्वयन प्रदान करता है।

CVE-2025-33073PoC

NTLM रिफ्लेक्शन SMB दोष के लिए PoC एक्सप्लॉइट।

cupntlm-Automated-Exploit-For-CVE-2025-33073-एक्सप्लॉइट

cupntlm

CVE-2025-33073एक्सप्लॉइट

DNSAdmins विशेषाधिकारों और WinRM सक्षम के साथ Windows डोमेन नियंत्रकों को लक्षित करने वाले CVE-2025-33073 के लिए सार्वभौमिक शोषण उपकरण।

SMB-CVE-2025-33073अनुसंधान

उन्नत SMB हनीपॉट: CVE-2025-33073 अनुसंधान और कार्यान्वयन

CVE-2025-33073-checkerPoC

यह मोटा PoC जाँचकर्ता स्क्रिप्ट CVE-2025-33073 भेद्यता के लिए लक्ष्यों का परीक्षण करता है, जिसमें samba RPC के माध्यम से NTLM प्रमाणीकरण जबरदस्ती का उपयोग करके NTLM रिफ्लेक्शन हमले करने का प्रयास किया जाता है, इसके लिए आपके पास samba तक पहुँच वाला खाता होना आवश्यक है।

CVE-2025-33073PoC

प्रमाण-अवधारणा उपकरण जो DNS इंजेक्शन, NTLM रिले, और RPC-आधारित दबाव को श्रृंखलित करता है ताकि Windows Active Directory वातावरण में प्रमाणीकरण रिले पथों का परीक्षण किया जा सके।

Windows 11 SMB Client - Privilege Escalation & Remote Code Execution (RCE)एक्सप्लॉइट

Mohammed Idrees Banyamer · windows · 15 जून 2025

जिम्मेदारीपूर्ण उपयोग