CVE-2025-54918-POC

CVE-2025-54918 – 概念验证 PoC ⚠️ 重要通知 重要提示： 要测试 CVE-2025-54918 ，您必须在目标 Active Directory 环境中创建一条 DNS 记录 。 测试前务必咨询客户并获得明确授权 ，因为这可能会影响生产环境中的 DNS 和身份验证行为。 此仓库包含一个技术概念验证 ，演示了低权限域用户 如何通过滥用 NTLM 反射结合身份验证强制 提升到域管理员级别访问权限 。 注意：即使将签署设置为 True（域控制器的默认值），该 CVE 仍可利用。此外，CVE-2025–54918 的修复针对的是 Windows 2025，而...