CVE-2026-32202

अस्वीकरण

यह टूल केवल अधिकृत रेड टीमिंग और पेनेट्रेशन टेस्टिंग के लिए है।
स्पष्ट अनुमति के बिना सिस्टम के खिलाफ अनधिकृत उपयोग अवैध है।
अपने जोखिम पर उपयोग करें। लेखक किसी भी दुरुपयोग या क्षति के लिए कोई जिम्मेदारी नहीं लेता है।

विवरण
अपूर्ण Windows Shell सुरक्षा बाईपास (CVE-2026-32202) के माध्यम से NTLMv2 हैश कोएर्शन। विशेष रूप से तैयार किए गए LNK फ़ाइलें बनाता है जो Explorer में खोलने या प्रीव्यू करने पर SMB/UNC प्रमाणीकरण को बाध्य करती हैं। कम इंटरैक्शन, पैच किए गए सिस्टम पर काम करता है जहां अप्रैल 2026 का फिक्स अपर्याप्त था। एंगेजमेंट में सक्रिय रूप से उपयोग किया जाता है।

मुख्य विशेषताएं

• दुर्भावनापूर्ण LNK के माध्यम से ज़ीरो-क्लिक / न्यूनतम-इंटरैक्शन Net-NTLMv2 लीक (Explorer प्रीव्यू + आइकन रिज़ॉल्यूशन पथ)।
• हैश कैप्चर के लिए कस्टम SMB लिसनर (Responder की आवश्यकता नहीं, स्वच्छ लॉग)।
• कम ETW/Defender फुटप्रिंट के साथ स्थिर वैरिएंट।
• आंशिक AMSI/SmartScreen बाईपास मोड।
• ntlmrelayx रिले चेन (SMB, LDAP, HTTP, आदि) के लिए तैयार।

एक्सप्लॉइट क्या करता है
टूल एक तैयार किया गया .LNK बनाता है जो Target + IconEnvironmentDataBlock / ExtraData संरचनाओं में UNC पथों के Shell के हैंडलिंग का दुरुपयोग करता है। जब पीड़ित फ़ोल्डर ब्राउज़ करता है या फ़ाइल पर होवर/प्रीव्यू करता है, तो Windows Shell हमलावर-नियंत्रित UNC के लिए SMB कनेक्शन शुरू करता है, जिससे मशीन/उपयोगकर्ता का Net-NTLMv2 हैश लीक होता है। लक्ष्य पर कोई कोड निष्पादन नहीं - रिले या क्रैकिंग के लिए क्रेडेंशियल कोएर्शन।

यह क्यों उपयोगी है

• आंतरिक पेंटेस्ट / रेड टीम ऑप्स में तेज़ प्रारंभिक पहुंच (विशेष रूप से एयर-गैप्ड या कठोर वातावरण जहां फ़िशिंग प्रतिबंधित है)।
• उच्च-मूल्य वाले लक्ष्यों (DCs, फ़ाइल सर्वर, Exchange, ADCS, आदि) के लिए NTLM रिले के लिए एकदम सही।
• वहां काम करता है जहां क्लासिक Responder ब्लॉक या शोरगुल वाला है।
• Win10 21H2–22H2, Win11 23H2–26H1, Server 2019–2025 पर उच्च सफलता दर (नीचे परीक्षण किए गए बिल्ड)।

परीक्षण किया गया

• Windows 11 24H2 (बिल्ड 26100.XXXX)
• Windows 11 23H2 / 25H2
• Windows 10 22H2
• Windows Server 2022 / 2025 (कोर + डेस्कटॉप अनुभव)