CVE-2025-1868: Advanced IP Scanner 및 Advanced Port Scanner NTLM 누출 HTTP 테스터

NTLM 핸드셰이크를 트리거하고 NTLM Type 3 메시지에서 클레임된 도메인, 사용자, 워크스테이션을 추출하는 소형 도커화된 PHP 앱입니다.

비밀번호를 검증하지 않습니다.
챌린지를 저장하지 않습니다.
클레임된 ID와 요청 메타데이터만 기록합니다.

스캐너 또는 문제 해결 워크플로가 HTTP를 통해 아웃바운드 NTLM 인증을 유발하는지 확인하는 데 유용합니다.

중요: 호스트 포트 80에 게시해야 합니다. 다른 포트에 게시하면 검증이 실패할 수 있습니다.

+정보: https://labs.itresit.es/2026/01/03/cve-2025-1868-unpatched-advanced-ip-scanner-silently-exposes-ntlm-during-scans/

1. Docker 모드에서 실행

./run.sh

로그

tail -f data/scan.log

2. 독립 실행형 배포

src/index.php는 완전히 자체 포함되어 있으며 PHP를 실행할 수 있는 모든 웹 서버(예: Apache + mod_php, Nginx + PHP-FPM 등)에서 독립 실행형 엔드포인트로 실행할 수 있습니다.

독립 실행형 배포를 위한 빠른 시작

1. index.php를 웹 루트(또는 전용 가상 호스트)에 복사합니다. 예:

   • Apache: /var/www/html/index.php
   • Nginx: PHP-FPM을 통해 제공되는 사이트 루트

2. 프로세스 사용자가 로그 파일(기본값: ../scan.log)에 쓸 수 있는지 확인합니다.

3. 참고 자료

• https://nvd.nist.gov/vuln/detail/CVE-2025-1868
• https://www.cve.org/CVERecord?id=2025-1868
• https://www.incibe.es/incibe-cert/alerta-temprana/vulnerabilidades/cve-2025-1868
• https://labs.itresit.es/published-vulnerabilities/