CVE-2025-33053-Checker-PoC

CVE-2025-33053 脆弱性チェッカー＆概念実証 PoC チェッカーの証明 PoCの証明 Windows システムに影響を与える、WebDAV ベースの重要なリモートコード実行 RCE 脆弱性 CVE-2025-33053 の悪用可能性をチェックし、実証するためのツール一式です。 📌 CVE-2025-33053 について CVE-2025-33053 は、攻撃者が悪意のあるリモート WebDAV 共有を参照する .LNK ショートカットファイルを悪用し、影響を受けるシステム上でリモートコード実行 RCE を引き起こす可能性を許容します。 脆弱性の条件： 対象に WebClien...

CVE-2025-24054

Windows ファイルエクスプローラ ゼロクリック NTLMv2-SSP ハッシュ開示 🎥 実証POC + 2025年3月パッチバイパス 🎥 パッチバイパス 上記の画像をクリックすると脆弱性のデモが再生されます 📋 技術概要 このリポジトリは、Windows Shell のファイル形式処理における脆弱性連鎖を分析し、NTLMv2-SSP 資格情報の開示に至る包括的な研究フレームワークを提供します。このツールキットは、Windows エクスプローラのファイルプレビュー操作中に自動 UNC パス解決を悪用する、2 つの異なる攻撃ベクトルを実装しています。 中核となる脆弱性メカニズム...

CVE-2026-32202

零点击强制认证：查看带有特制 .lnk 的文件夹会在图标渲染期间触发 UNC 解析，迫使受害者向攻击者指定的地址发起出站连接，从而泄露（并允许中继）其 Net-NTLMv2 凭据。该漏洞源于 CVE-2026-21510 的补丁不完整：Microsoft 添加的信任验证仅在 ShellExecuteExW 调用时、即调用阶段生效，但在 CControlPanelFolder::GetUIObjectOf 执行时损害已经造成，而该函数在任何 ShellExecute 信任验证发生之前就被调用了。 Explorer 调用 CControlPanelFolder::GetUIObjectOf...

CVE-2026-32202

Zero-click強制認証: 細工された .lnk が含まれるフォルダを表示すると、アイコンのレンダリング時にUNC解決がトリガーされ、被害者は攻撃者が指定したアウトバウンド接続を強制され、Net-NTLMv2資格情報が漏洩しリレーも可能になる。これはCVE-2026-21510の不完全な修正により発生した。Microsoftが追加した信頼性検証はShellExecuteExW呼び出し時起動時のみ機能したが、CControlPanelFolder::GetUIObjectOfの時点では既に被害が発生しており、これはShellExecuteの信頼性検証より前に呼び出される。...