CVE-2025-24071-POC-NTLMHashDisclosure-

CVE-2025-24071-POC-NTLM哈希泄露 触发自动SMB认证到攻击者控制的共享。 无需交互——Windows资源管理器自动发起此NTLM认证。 导致NTLMv2哈希泄露（信息泄露）。 影响Windows 10/11所有版本，尤其是11 23H2。 设置攻击者环境 sudo apt update && sudo apt install responder -y 启动Responder sudo responder -I eth0 运行漏洞利用脚本 安装所需Python模块 pip install colorama python3 CVE-2025-24071.py -i -n...

goshs

你正处于渗透测试的中期阶段。你需要传输文件、捕获 SMB 哈希，或快速搭建一个 HTTPS 服务器——而 python3 -m http.server 根本不够用。 goshs 是一个单二进制文件服务器，专为那些你需要比 Python 的 SimpleHTTPServer 更强大、但又不想配置 Apache 的场景而设计。HTTP/S、WebDAV、FTP/SFTP、SMB、LDAP/S、基本认证、分享链接、DNS/SMTP 回调、NTLM 哈希捕获与破解——全部通过一条命令完成。 !goshs-screenshot-darkhttps://raw.gith...

CVE-2025-24071

安全漏洞报告：CVE-2025-24071 - Windows 文件资源管理器欺骗漏洞 概述 NSFOCUS CERT 检测到微软近期发布安全更新，修复了 Windows 文件资源管理器中的一个严重欺骗漏洞，编号为 CVE-2025-24071 。该漏洞的 CVSS 评分为 7.5，表明其严重性。漏洞源于 Windows 资源管理器对 .library-ms 文件的隐式信任和自动解析行为。未经身份验证的攻击者可通过构造包含恶意 SMB 路径的 RAR/ZIP 文件来利用此漏洞。解压后，该操作会触发 SMB 身份验证请求，可能暴露用户的 NTLM 哈希。该漏洞的...

knowsmore

KnowsMore KnowsMore 官方支持 Python 3.8+。 主要特性 从 .ntds 输出文本文件（由 CrackMapExec 或 secretsdump.py 生成）导入 NTLM 哈希 从 NTDS.dit 和 SYSTEM 文件导入 NTLM 哈希 从 hashcat 输出文件导入已破解的 NTLM 哈希 导入 BloodHound ZIP 或 JSON 文件 BloodHound 导入器（将 JSON 导入 Neo4J，无需 BloodHound UI） 分析密码质量（长度、小写字母、大写字母、数字、特殊字符和拉丁字符） 分析密码与公司名称、用户名的相似度...

ldapdomaindump

LDAPDomainDump 通过LDAP转储Active Directory信息 简介 在Active Directory域中，任何经过身份验证的用户（或计算机）都可以通过LDAP检索大量有趣的信息。这使得LDAP成为内网渗透测试信息收集阶段中一个非常有用的协议。问题在于，LDAP数据通常不易以易于阅读的格式获取。 ldapdomaindump 是一款旨在解决该问题的工具，它通过收集和解析可通过LDAP获取的信息，并将其输出为人类可读的HTML格式，以及机器可读的JSON和CSV/TSV/greppable文件。 该工具的设计目标如下： 轻松概览域中所有用户/组/计算机/策略...

Internal-Monologue

Internal Monologue Attack: 在不接触 LSASS 的情况下检索 NTLM 哈希 简介 Mimikatz 由 Benjamin Delpy @gentilkiwi 开发，是一款广受好评的后渗透工具，允许攻击者从内存中提取明文密码、NTLM 哈希和 Kerberos 票据，并执行诸如传递哈希、传递票据或构建黄金票据等攻击。可以说，Mimikatz 的主要用途是从 LSASS 进程内存中检索用户凭据，以便在后渗透横向移动中使用。 最近，微软在 Windows 10 企业版和 Windows Server 2016 中引入了 Credential...

NimExec

NimExec 基本上，NimExec 是一种无文件远程命令执行工具，它使用服务控制管理器远程协议（MS-SCMR）。它更改由 LocalSystem 运行的随机或指定服务的二进制路径，以在目标上执行给定命令，之后通过手工构造的 RPC 数据包（而非 WinAPI 调用）恢复原路径。它通过 SMB2 和 svcctl 命名管道发送这些数据包。 NimExec 需要一个 NTLM 哈希来向目标机器进行身份验证，然后通过手工构造的数据包，使用 NTLM 身份验证方法完成此认证过程。 由于所有必要的网络数据包都是手动构造的，并且没有使用特定于操作系统的函数，因此利用 Nim...

ldap_shell

LDAP shell 本项目是 Impacket 中 ldapshell 的一个分支。它通过 LDAP/LDAPS 协议为 Active Directory 的枚举和操作提供了一个交互式 shell，对系统管理员和安全专业人员都很有用。 安装 这些工具仅兼容 Python 3.5+。从 GitHub 克隆仓库，安装依赖项即可使用。 使用 pip 安装： root@kitploit: git clone https://github.com/PShlyundin/ldapshell.git cd ldapshell python3 -m pip install . 使用 uv 安装：...

CVE-2025-24071

安全漏洞报告：CVE-2025-24071 - Windows文件资源管理器欺骗漏洞 概述 NSFOCUS CERT 检测到微软最近发布了一个安全更新，以修复 Windows 文件资源管理器中的一个严重欺骗漏洞，该漏洞被标识为 CVE-2025-24071 。此漏洞的 CVSS 评分为 7.5，表明其严重程度。此问题源于 Windows 资源管理器对 .library-ms 文件的隐式信任和自动文件解析行为。未经身份验证的攻击者可以通过构建包含恶意 SMB 路径的 RAR/ZIP 文件来利用此漏洞。解压缩后，会触发 SMB 身份验证请求，可能泄露用户的 NTLM 哈希。该漏洞的...

CVE-2025-50154

CVE-2025-50154, CVE-2025-59214 Windows文件资源管理器零点击NTLMv2-SSP哈希泄露 作者：Ruben Enkaoua 与 Cymulate 第一篇博客：零点击，一个NTLM：微软安全补丁绕过（CVE-2025-50154） 第二篇博客：打了两次补丁，仍然被绕过：新的NTLM泄露（CVE-2025-50154补丁绕过） 描述 虽然微软发布了一个安全更新，修复了基于图标的NTLM哈希泄露漏洞，但我发现了一种绕过方法，仍然允许攻击者在无需用户交互的情况下获取NTLMv2-SSP哈希。...

CVE-2025-24054_CVE-2025-24071-PoC

CVE-2025-24054 和 CVE-2025-24071 - 通过 .library-ms 利用的 NTLM 哈希泄漏 本 PoC 演示了在未打补丁的 Windows 系统（2025 年 3 月星期二补丁）上通过 .library-ms 文件利用 NTLM 哈希泄漏。 ⚠️ 仅用于教育和研究目的。请勿在生产环境或未经授权的系统上使用。 🧠 描述 当在 Windows 资源管理器中打开（或预览）包含 UNC 路径的 .library-ms 文件时，会触发向指定服务器发送 SMB 身份验证请求，从而泄漏 NTLMv2 哈希。 📁 文件 generatelibraryms.py：生成恶意的...

CVE-2025-24071-PoC

CVE-2025-24071 - Windows 文件资源管理器欺骗漏洞概念验证 概述 CVE-2025-24071 是一个 Windows 文件资源管理器中的欺骗漏洞，允许未经认证的攻击者通过网络暴露敏感信息。该漏洞源于 Windows 资源管理器对 .library-ms 文件的隐式信任和自动解析行为。通过构造包含嵌入了 SMB 路径的 .library-ms 文件的恶意归档文件（例如 RAR/ZIP），攻击者可以在提取时触发 SMB 身份验证请求，可能暴露用户的 NTLM 哈希。 CVE ID ：CVE-2025-24071 严重性 ：中等（CVSS v3.1 基础分数：6.5）...

Bad-Pdf

Bad-Pdf Bad-PDF 是一款用于生成恶意 PDF 文件的工具，可从 Windows 机器窃取 NTLM（NTLMv1/NTLMv2）哈希。它利用 Check Point 团队披露的漏洞创建恶意 PDF 文件。Bad-Pdf 通过 Responder 监听器读取 NTLM 哈希。 该方法适用于所有 PDF 阅读器（任何版本） 大多数 EDR/端点解决方案未能检测到此攻击。 参考链接：https://research.checkpoint.com/ntlm-credentials-theft-via-pdf-files/ 更新：2018年5月14日 Adobe...

CVE-2024-21413

Explotación de CVE-2024-21413 Outlook Estado del proyecto: En pausa práctica incompleta; no se logró capturar hashes NTLM Objetivos Intentar explotar la vulnerabilidad CVE-2024-21413, que permite la fuga de hashes NTLM en Outlook al interactuar con enlaces maliciosos. El objetivo de la práctica n...

spraykatz

Spraykatz Spray love around the world Index...

CVE-2025-24071-msfvenom

CVE-2025-24071：通过 .library-ms 文件泄露 NTLM 哈希（Metasploit 模块） 该仓库包含一个 Metasploit 模块 ，用于利用 CVE-2025-24071 漏洞。这是 Windows 资源管理器中的一个漏洞，当从 ZIP 存档中提取恶意的 .library-ms 文件时，会泄露 NTLM 哈希。 开发者：FOLKS-IWD 概述 当用户提取包含特制 .library-ms 文件的 ZIP 存档时，漏洞便会触发。Windows 资源管理器会自动向文件中指定的远程服务器发起 SMB 身份验证请求，从而在无需用户交互的情况下泄露用户的 NTLM 哈...

Windows-Explorer-CVE-2025-24071

Windows-Explorer-CVE-2025-24071 Security Vulnerability Report: CVE-2025-24071 - Windows File Explorer Spoofing Vulnerability Overview NSFOCUS CERT has detected that Microsoft recently released a security update to address a critical spoofing vulnerability in Windows File Explorer, identified as...

tofu

tofu 一个用于破解离线Windows文件系统和绕过登录屏幕的模块化工具。可以执行哈希转储、OSK后门、用户枚举等操作。 工作原理： 当一台Windows机器关机时，除非启用了Bitlocker或其他加密服务，其存储设备包含设备上锁定时存储的所有内容。这意味着你可以从可启动USB启动操作系统并访问其文件 - 甚至只需将文件系统连接到另一台计算机即可。 该工具用于当你可以从Linux访问Windows文件系统时（使用上述方法之一）；它包含转储NTLM密码哈希、列出用户、安装后门以在登录屏幕生成提权命令提示符等实用工具。 模块：...

SMB_CVE-2025-24071

CVE-2025-24071 概念验证 SMB + TAR 提取方法 这是利用 CVE-2025-24071 的概念验证代码，该漏洞存在于 Windows 中，允许通过 .library-ms 文件泄露 NTLM 哈希。此版本与其他版本略有不同，它使用 .tar 存档而不是 .zip，这提高了在纯 SMB 环境中的兼容性。 📌 为什么选择 .tar 而不是 .zip？ 大多数公开的概念验证使用 .zip 来打包恶意的 .library-ms 文件。但是，如果你在受限的 SMB 环境中工作（例如，只能通过 smbclient 访问），则无法远程解压 ZIP 文件。通过使用 .tar...

CVE-2025-24071-Exploit

CVE-2025-24071-Exploit 本内容仅用于教育目的。仅供参考，请勿打扰官方机构。 本内容仅用于教育目的。仅供学习参考，不要联系警方。 漏洞详情 CVE ID : CVE-2025-24071 受影响系统 ：通过RAR/ZIP解压和.library-ms文件的NTLM哈希泄露 环境 JDK : 22 攻击 攻击者 ：使用攻击者的IP运行poc以生成exploit.zip文件 攻击者 ：sudo responder -I eth0 -v 受害者 ：解压exploit.zip文件...