CVE-2025-1868: Advanced IP Scanner और Advanced Port Scanner NTLM रिसाव HTTP टेस्टर

एक छोटा डॉकरीकृत PHP ऐप जो NTLM हैंडशेक को ट्रिगर करता है और NTLM टाइप 3 संदेशों से दावा किए गए डोमेन, उपयोगकर्ता, और वर्कस्टेशन को निकालता है।

यह पासवर्ड सत्यापित नहीं करता।
यह चुनौतियाँ संग्रहीत नहीं करता।
यह केवल दावा की गई पहचान और अनुरोध मेटाडेटा को लॉग करता है।

यह पुष्टि करने के लिए उपयोगी है कि कोई स्कैनर या समस्या निवारण कार्यप्रवाह HTTP पर आउटबाउंड NTLM प्रमाणीकरण का कारण बन रहा है।

महत्वपूर्ण: इसे होस्ट पोर्ट 80 पर प्रकाशित किया जाना चाहिए। यदि आप इसे किसी भिन्न पोर्ट पर प्रकाशित करते हैं, तो सत्यापन विफल हो सकता है।

+Info: https://labs.itresit.es/2026/01/03/cve-2025-1868-unpatched-advanced-ip-scanner-silently-exposes-ntlm-during-scans/

1. डॉकर मोड में चलाना

./run.sh

लॉग

tail -f data/scan.log

2. स्वतंत्र परिनियोजन