CVE-2025-24054

Windows 파일 탐색기 Zero Click NTLMv2-SSP 해시 노출 🎥 데모 POC + 2025년 3월 패치 우회 🎥 패치 우회 위 이미지를 클릭하여 취약점 데모를 시청하세요 📋 기술 개요 이 저장소는 Windows Shell 파일 형식 처리에서 NTLMv2-SSP 자격 증명 노출로 이어지는 취약점 체인을 분석하는 포괄적인 연구 프레임워크를 제공합니다. 이 툴킷은 Windows 탐색기의 파일 미리보기 작업 중 자동 UNC 경로 해석을 악용하는 두 가지 별개의 공격 벡터를 구현합니다. 핵심 취약점 메커니즘 근본적인 보안...

CVE-2025-33053-Checker-PoC

CVE-2025-33053 취약점 확인기 및 개념 증명PoC 확인기 증명 PoC 증명 Windows 시스템에 영향을 미치는 WebDAV 기반 원격 코드 실행RCE 취약점인 CVE-2025-33053 의 잠재적 악용 여부를 확인하고 시연하기 위한 완전한 도구 모음입니다. 📌 CVE-2025-33053 정보 CVE-2025-33053 은 공격자가 악성 원격 WebDAV 공유를 참조하는 .LNK 바로 가기 파일을 악용하여 영향을 받는 시스템에서 원격 코드 실행RCE을 유발할 수 있도록 합니다. 취약점 조건: 대상에 WebClient...

CVE-2026-32202

제로클릭 강제 인증: 조작된 .lnk가 포함된 폴더를 보면 아이콘 렌더링 중 UNC 해석이 트리거되어, 피해자가 공격자가 지정한 외부 연결을 하도록 강제하고 이를 통해 피해자의 Net-NTLMv2 자격 증명이 유출및 릴레이 가능됩니다. 이는 CVE-2026-21510의 불완전한 패치로 인해 발생했습니다. Microsoft가 추가한 신뢰 검증은 ShellExecuteExW 호출 시점, 즉 호출 시에만 작동했지만, 피해는 이미 CControlPanelFolder::GetUIObjectOf 시점에 발생하며, 이는 어떤...

CVE-2026-32202

Zero-click強制認証: 細工された .lnk が含まれるフォルダを表示すると、アイコンのレンダリング時にUNC解決がトリガーされ、被害者は攻撃者が指定したアウトバウンド接続を強制され、Net-NTLMv2資格情報が漏洩しリレーも可能になる。これはCVE-2026-21510の不完全な修正により発生した。Microsoftが追加した信頼性検証はShellExecuteExW呼び出し時起動時のみ機能したが、CControlPanelFolder::GetUIObjectOfの時点では既に被害が発生しており、これはShellExecuteの信頼性検証より前に呼び出される。...

CVE-2026-25067: Use of Incorrectly-Resolved Name or Reference

SmarterTools SmarterMail versions prior to build 9518 contain an unauthenticated path coercion vulnerability in the background-of-the-day preview endpoint. The application base64-decodes attacker-supplied input and uses it as a filesystem path without validation. On Windows systems, this allows U...