NTLM reflection

1. 原理：

参考文章：

PetitPotam 将 lsass.exe 强制认证到我们的服务器，而 lsass.exe 以 SYSTEM 身份运行。当客户端( lsass.exe )收到 NTLM_CHALLENGE 消息，提示必须执行本地 NTLM 认证时，它会将其 SYSTEM 令牌复制到服务器上下文中。当服务器收到 NTLM_AUTHENTICATE 消息时，它会从上下文对象中检索令牌，并通过 SMB（在我们的案例中，使用远程注册表服务来转储 SAM hive 并攻击机器）进行模拟以执行进一步操作

2. 利用

GitHub - mverschu/CVE-2025-33073: PoC Exploit for the NTLM reflection SMB flaw.

条件：

  • 没有开启SMB签名
  • 获取的域用户可以创建DNS记录（默认允许）

localhost1UWhRCAAAAAAAAAAAAAAAAAAAAAAAAAAAAwbEAYBAAAA