ESLockDecryptor

ESLockDecryptor ESLockDecryptor 는 ES 파일 탐색기ES File Explorer가 암호화한 파일.eslock 확장자을 복구하고 복호화하도록 설계된 명령줄 도구입니다. 개별 파일과 전체 디렉터리를 모두 처리할 수 있습니다. !WARNING 법적 용도로만 사용하십시오! 이 소프트웨어는 교육 목적, 보안 연구, 합법적인 디지털 포렌식 용도 로 설계되었습니다. 사용자가 자신의 데이터를 복구하거나 공인된 전문가가 아티팩트/증거를 분석하는 데 도움을 주기 위한 것입니다. 저자는 이 도구의 불법 사용에 대해 책임...

CVE-2025-24071-PoC

CVE-2025-24071 - Windows 파일 탐색기 스푸핑 취약점 개념 증명 개요 CVE-2025-24071 은 Windows 파일 탐색기의 스푸핑 취약점으로, 인증되지 않은 공격자가 네트워크를 통해 민감한 정보를 노출할 수 있게 합니다. 이 취약점은 Windows 탐색기에서 .library-ms 파일에 대한 암시적 신뢰와 자동 구문 분석 동작으로 인해 발생합니다. SMB 경로가 포함된 .library-ms 파일을 담은 악성 아카이브 파일예: RAR/ZIP을 제작함으로써, 공격자는 추출 시 SMB 인증 요청을 유발하여...

filessh

FileSSH SSH 서버용 TUI 기반 파일 탐색기로, 원격 서버에서 파일을 탐색 및 관리하고, 직접 편집하며, 병렬 디렉터리 탐색을 통해 디렉터리를 재귀적으로 다운로드할 수 있습니다. 또한 원격 서버의 경로로 빠르게 SSH 세션을 시작할 수 있는 기능도 있습니다. MIT 또는 UNLICENSE에 따라 이중 라이선스가 부여됩니다. 설치 homebrew macOS brew install jayanaxhf/taps/filessh Cargo cargo install --locked filessh 소스에서 빌드 1. Rust와...

CVE-2025-24071

CVE-2025-24071 - Windows 파일 탐색기 NTLM 해시 유출 📋 개요 CVE-2025-24071 은 Windows 파일 탐색기 의 취약점으로, NTLM 해시의 무단 유출을 허용합니다. 사용자가 악성 .library-ms 파일이 포함된 특수하게 조작된 .zip 아카이브를 추출하면 Windows 탐색기가 자동으로 파일을 구문 분석하고 공격자가 제어하는 서버로 SMB 인증 요청을 시작하여 추가 사용자 상호작용 없이 피해자의 NTLM 해시를 유출합니다. ⚠️ 취약점 세부사항 속성| 값 ---|--- CVE ID|...

ESFileExplorerOpenPortVuln

ES File Explorer 오픈 포트 취약점 - CVE-2019-6447 Google Play 설명에 따르면: ES File Explorer 파일 관리자는 로컬 및 네트워크 사용을 위한 완벽한 기능의 파일이미지, 음악, 동영상, 문서, 앱 관리자입니다! 전 세계 5억 명 이상의 사용자를 보유한 ES File Explorer파일 관리자는 안드로이드 폰과 파일을 효율적으로 관리하고 데이터 요금 없이 파일을 공유하는 데 도움을 줍니다. 사용자가 앱을 실행할 때마다 HTTP 서버가 시작됩니다. 이 서버는 로컬에서 포트 59777을...

CVE-2025-50154

CVE-2025-50154, CVE-2025-59214 Windows 파일 탐색기 제로 클릭 NTLMv2-SSP 해시 노출 작성자: Ruben Enkaoua 및 Cymulate 첫 번째 블로그: 제로 클릭, 하나의 NTLM: Microsoft 보안 패치 우회 CVE-2025-50154 두 번째 블로그: 두 번 패치, 여전히 우회됨: 새로운 NTLM 유출 CVE-2025-50154 패치 우회 설명 Microsoft가 아이콘 기반 NTLM 해시 노출 취약점을 해결하는 보안 업데이트를 출시했지만, 저는 사용자 상호작용 없이도 공격자...

CVE-2025-24071

CVE-2025-24071: Microsoft Windows 파일 탐색기 스푸핑 취약점 SilentExploit의 스크립트 📖 설명 이 프로젝트는 Windows 파일 탐색기 스푸핑 취약점 을 탐지하고 익스플로잇을 시연합니다. 이 문제는 네트워크 경로를 포함한 Windows 라이브러리 파일.library-ms이 직접 첨부되거나 아카이브에 포함되어 있을 때 발생합니다. 파일이 열리면 Windows가 원격잠재적으로 악의적인 네트워크 위치로 NTLM 해시를 유출 할 수 있습니다. POC: https://imgur.com/a/hEO83...

CVE-2025-24071

CVE-2025-24071 Windows 파일 탐색기 스푸핑 취약점 - CVE-2025-24071 조작된 ZIP 또는 RAR 파일을 추출하고, .library-ms 파일Windows에서 라이브러리 및 네트워크 연결을 지정하는 데 사용되는 파일 유형 처리의 취약점을 악용하여 Windows의 NTLM 해시를 유출합니다. 영향을 받는 버전 Windows 10 Version 1809 for x64 기반 시스템 Windows 10 Version 1809 for 32비트 시스템 Windows Server 2025 Server Core 설...

CVE-2025-24071

보안 취약점 보고: CVE-2025-24071 - Windows 파일 탐색기 스푸핑 취약점 개요 NSFOCUS CERT는 마이크로소프트가 최근 Windows 파일 탐색기의 심각한 스푸핑 취약점CVE-2025-24071을 해결하기 위한 보안 업데이트를 발표했음을 확인했습니다. 이 취약점은 CVSS 점수 7.5로 심각도가 높습니다. 이 문제는 Windows 탐색기에서 .library-ms 파일을 암시적으로 신뢰하고 자동으로 구문 분석하는 동작에서 발생합니다. 인증되지 않은 공격자는 악성 SMB 경로가 포함된 RAR/ZIP 파일을...

EsFileExplorer-CVE-2019-6447

EsFileExplorer-CVE-2019-6447 ES 파일 탐색기에서 Android 취약점 악용 취약점 ES 파일 탐색기는 DO Global의 일부이며 중국에 기반을 둔 ES worldwide에서 만들었습니다. 이 ES 파일 탐색기는 Android 운영 체제를 실행하는 모바일 장치에서만 사용할 수 있습니다. 현재 ES 파일 탐색기는 총 1억 회 이상 다운로드되었습니다. 이 애플리케이션은 Android의 유명한 파일 탐색기이므로 많은 주목을 받고 있습니다. 반면에 2019년 사이버 보안 전문 연구원들은 ES File...

Dirty_Stream-Android-POC

면책 조항 이 프로젝트는 교육 목적으로만 제공됩니다. 저자는 어떠한 불법 또는 악의적인 활동을 묵인하거나 지지하지 않습니다. 이 익스플로잇의 사용은 전적으로 사용자 본인의 책임입니다. 저자는 이 코드 사용으로 인해 발생하는 어떠한 손해나 법적 결과에 대해 책임을 지지 않습니다. DirtyStream-Android-POC 이는 MI-File Explorer V1-210567 버전에 대한 익스플로잇입니다. "pwned.txt" 파일을...

Windows-Explorer-CVE-2025-24071

Windows-Explorer-CVE-2025-24071 보안 취약점 보고서: CVE-2025-24071 - Windows 파일 탐색기 스푸핑 취약점 개요 NSFOCUS CERT는 Microsoft가 최근 Windows 파일 탐색기의 중요한 스푸핑 취약점CVE-2025-24071을 해결하기 위해 보안 업데이트를 발표했음을 발견했습니다. 이 취약점의 CVSS 점수는 7.5로 심각도를 나타냅니다. 문제는 Windows 탐색기에서 .library-ms 파일에 대한 암시적 신뢰 및 자동 파일 구문 분석 동작으로 인해 발생합니다. 인증...

CVE-2019-6447

️⃣ CVE-2019-6447 🖥️ -h3x0v3rl0rd- ES File Explorer 4.1.9.7.4 - 임의 파일 읽기...

CVE-2025-24071

보안 취약점 보고서: CVE-2025-24071 - Windows 파일 탐색기 스푸핑 취약점 개요 NSFOCUS CERT는 Microsoft가 최근 Windows 파일 탐색기의 심각한 스푸핑 취약점CVE-2025-24071을 해결하기 위한 보안 업데이트를 발표했음을 확인했습니다. 이 취약점은 CVSS 점수 7.5로 그 심각성을 나타냅니다. 이 문제는 Windows 탐색기에서 .library-ms 파일을 암시적으로 신뢰하고 자동으로 구문 분석하는 동작에서 발생합니다. 인증되지 않은 공격자는 악성 SMB 경로를 포함하는 RAR/Z...

CVE-2019-6447-ES-File-Explorer

CVE-2019-6447: ES File Explorer の認証なしHTTPサービス CVE-2019-6447 に対して独立に実装された、安全性に配慮した研究用ハーネスと技術分析です。これは、Android 版 ES File Explorer の脆弱なバージョンが公開する認証なしHTTPサービスを対象としています。 許可された研究のみに使用してください。 このプロジェクトは、自分が所有するデバイス、またはテストの明示的な許可を得たデバイスに対してのみ使用してください。CLI...

CVE-2019-6447-Android-Vulnerability-in-ES-File-Explorer

CVE-2019-6447-Android-취약점-in-ES-File-Explorer 이 저장소는 CVE-2019-6447을 이해하기 위해 개발되었습니다...

Blackash-CVE-2025-24071

Blackash-CVE-2025-24071 CVE-2025-24071: .library-ms 파일을 통한 NTLM 해시 유출, Metasploit 모듈 🚨 설명 Windows 파일 탐색기에서 권한 없는 행위자에게 민감한 정보가 노출되면 권한 없는 공격자가 네트워크를 통해 스푸핑을 수행할 수 있습니다. 지표 CNA: Microsoft Corporation 기본 점수: 6.5 중간 🟠 벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N 개요 이 취약점은 사용자가 특수하게 조작된 .library-...

ES-File-Explorer-Open-Port-Vulnerability---CVE-2019-6447

이 저장소에는 README가 없습니다...

CVE-2025-24071

CVE-2025-24071 — Windows ファイルエクスプローラー スプーフィング / .library-ms を介した NTLM ハッシュ漏洩 ⚠️ 免責事項: このツールは教育目的および許可されたペネトレーションテスト専用です。自身が所有するシステム、またはテストに対する明示的な書面による許可を得たシステムに対してのみ使用してください。不正な使用は違法です。 目次 概要 脆弱性の詳細 仕組み 要件 インストール 使用方法 例 緩和策 クレジット 参考文献 概要 Windows ファイルエクスプローラー...

CVE-2025-24071

CVE-2025-24071 CNA: Microsoft Corporation 公開日: 2025-03-11 更新日: 2025-03-13 タイトル: Microsoft Windows File Explorer スプーフィングの脆弱性 説明 Windows File Explorer における、承認されていないアクターへの機密情報の漏えいは、承認されていない攻撃者がネットワーク上でスプーフィングを行うことを可能にします。 CWE-200: 承認されていないアクターへの機密情報の漏えい 悪用 Responder をセットアップして待つだけです 参照 www.cve.org...