Windows截图工具NTLM信息泄露漏洞(CVE-2026-33829)

2026-04-23 Windows截图工具 PoC No

Description

该漏洞源于Windows截图工具(Windows Snipping Tool)对 ms-screensketch 协议的 filePath参数缺乏严格输入校验,攻击者可构造恶意 SMB 远程路径,诱使工具发起跨网络身份认证。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

Related Vulnerabilities