CVE-2026-33829

Этот репозиторий содержит автоматизированный инструмент на Bash, предназначенный для пассивной и контролируемой проверки активов с операционной системой Windows на уязвимость к небезопасной обработке обработчика протокола search:.

Скрипт действует как пассивный приёмник, используя tcpdump для захвата исходящих попыток подключения по протоколу SMB (порт 445) при взаимодействии цели со специально разработанным URI.

🛠️ Системные требования

• Среда проверки (Linux): Требуются привилегии суперпользователя (sudo) и установленный пакет tcpdump.
• Целевой актив (Windows): Прямая сетевая доступность до проверяющей машины.

🚀 Руководство по использованию

1. Подготовка на машине Linux

Клонируйте этот репозиторий или загрузите скрипт verificar_search_uri.sh. Убедитесь, что вы предоставили ему права на выполнение перед запуском.

# Asignar permisos de ejecución
chmod +x verificar_search_uri.sh

# Ejecutar el script indicando la interfaz local y la IP del objetivo Windows
sudo ./verificar_search_uri.sh <interfaz_red> <ip_windows>