CVE-2025-33073 チェッカースクリプト

この簡易PoCチェッカースクリプトは、samba RPCを介したNTLM認証強制を用いてNTLMリフレクション攻撃を試みることにより、CVE-2025-33073脆弱性について対象をテストします。これにはsambaにアクセス権を持つアカウントが必要です。

また、後述のように内部Windows DNSにおいて、攻撃者のIPにドメインlocalhost1UWhRCAAAAAAAAAAAAAAAAAAAAAAAAAAAAwbEAYBAAAAを登録する必要があります。これはデフォルトでドメイン内の任意のアカウントで有効です。また、LLMNRポイズニングを代わりに使用することもできます代わりに。

このスクリプトを実行する前に、攻撃の仕組みを理解していることを確認してください。説明はこちらを参照してください。

使用方法

# Usage: ./CVE-2025-33073-checker.sh -u USERNAME -p PASSWORD -d DOMAIN -i IP_FILE
# Example: 
./CVE-2025-33073-checker.sh -u Administrator -p Password123 -d example.local -i samba_list_ips.txt

セットアップ

• crackmapexec、netcat、python3をインストール
• PetitPotam.pyをこのスクリプトと同じディレクトリに配置
• DDNSで攻撃者のIPにドメインlocalhost1UWhRCAAAAAAAAAAAAAAAAAAAAAAAAAAAAwbEAYBAAAAを登録します。dnstool.pyまたはpowermadを使用できます。

参考リソース

• https://www.synacktiv.com/en/publications/ntlm-reflection-is-dead-long-live-ntlm-reflection-an-in-depth-analysis-of-cve-2025
• https://github.com/mverschu/CVE-2025-33073
• https://github.com/topotam/PetitPotam