CVE-2025-1868：Advanced IP Scanner 与 Advanced Port Scanner NTLM 泄露 HTTP 测试工具

小型 Docker 化 PHP 应用，用于触发 NTLM 握手并从 NTLM Type 3 消息中提取所声称的 域、用户和工作站。

它不会验证密码。
它不会存储挑战值。
它仅记录所声称的身份和请求元数据。

这有助于确认扫描器或故障排查工作流何时会通过 HTTP 触发出站 NTLM 身份验证。

重要提示： 必须发布在主机端口 80上。如果将其发布到其他端口，验证可能会失败。

+更多信息： https://labs.itresit.es/2026/01/03/cve-2025-1868-unpatched-advanced-ip-scanner-silently-exposes-ntlm-during-scans/

1. 以 Docker 模式运行

./run.sh

日志

tail -f data/scan.log

2. 独立部署

src/index.php 是完全自包含的，可以作为独立端点运行在任何能够执行 PHP 的 Web 服务器上（例如 Apache + mod_php、Nginx + PHP-FPM ...）。

独立部署快速入门

1. 将 index.php 复制到您的 Web 根目录（或专用的虚拟主机），例如：

   • Apache：/var/www/html/index.php
   • Nginx：您的站点根目录，通过 PHP-FPM 提供服务

2. 确保进程用户对日志文件具有写入权限（默认：../scan.log）

3. 参考资料

• https://nvd.nist.gov/vuln/detail/CVE-2025-1868
• https://www.cve.org/CVERecord?id=2025-1868
• https://www.incibe.es/incibe-cert/alerta-temprana/vulnerabilidades/cve-2025-1868
• https://labs.itresit.es/published-vulnerabilities/