SMB Attacks Through Directory Traversal

梳理十种可植入 UNC 路径以强制目标发起 SMB 认证的位置：XXE 注入、破损 IMG 标签、目录遍历、数据库查询、文件共享、登录脚本、SharePoint 等，配合哈希抓取或中继进一步利用。

代码审计与 Web 应用渗透测试各有所长，能发现 OWASP Top 10 中不同侧重的漏洞。作者对比两者优劣，并关联 PCI DSS 第 6.6 条与 PA-DSS 要求。

开源工具 PowerHuntShares 2.0 发布：新增基于 LLM 的共享与应用指纹识别、自动密钥提取、资产风险评分、共享相似度对比和 ShareGraph Explorer 图谱视图，帮助渗透测试人员与防御者排查 SMB 共享的过度授权问题。

NetSPI 发布开源工具 PowerHuntShares：面向 Active Directory 环境批量清点、利用并修复权限过宽的 SMB 网络共享——此类问题可导致数据暴露、远程代码执行与勒索软件横行；文章剖析权限继承等根因，并给出基于 Event ID 的检测方案。

渗透测试者可用 Azure 存储账户创建文件共享替代本地 SMB 共享：借助微软托管域名传输工具与窃取数据，并绕过出站域名过滤。文中提醒共享命名应低调，避免路径写进日志后暴露行迹。

说明目录遍历与本地文件包含漏洞除了读取 /etc/passwd 外，还能利用 Linux /proc 文件系统获取进程列表、挂载点、ARP 表、活动连接和内核版本等信息，为内网侦察提供更多情报。