seguridadentrerios/cve-2026-33829CVE-2026-33829 खोज के लिए विंडोज संपत्तियों का निष्क्रिय ऑडिट करने हेतु स्वचालित बैश स्क्रिप्ट: tcpdump और SMB कनेक्शन कैप्चर का उपयोग करके प्रोटोकॉल हैंडलर कमजोरी।
यह रिपॉजिटरी एक Bash-आधारित स्वचालित उपकरण रखता है जो निष्क्रिय और नियंत्रित तरीके से यह ऑडिट और सत्यापित करने के लिए डिज़ाइन किया गया है कि क्या Windows ऑपरेटिंग सिस्टम वाली संपत्तियाँ search: प्रोटोकॉल हैंडलर के असुरक्षित हेरफेर के प्रति संवेदनशील हैं।
स्क्रिप्ट एक निष्क्रिय रिसीवर के रूप में कार्य करती है, और लक्ष्य द्वारा विशेष रूप से डिज़ाइन किए गए URI के साथ इंटरैक्ट करने पर SMB (पोर्ट 445) प्रोटोकॉल के तहत बाहर जाने वाले कनेक्शन प्रयासों को कैप्चर करने के लिए tcpdump का उपयोग करती है।
sudo) की आवश्यकता है और tcpdump पैकेज स्थापित होना चाहिए।इस रिपॉजिटरी को क्लोन करें या verificar_search_uri.sh स्क्रिप्ट डाउनलोड करें। शुरू करने से पहले इसे निष्पादन अनुमति देना सुनिश्चित करें।
# Asignar permisos de ejecución
chmod +x verificar_search_uri.sh
# Ejecutar el script indicando la interfaz local y la IP del objetivo Windows
sudo ./verificar_search_uri.sh <interfaz_red> <ip_windows>