56 matches found
CVE-2025-24054_CVE-2025-24071-PoC
CVE-2025-24054 et CVE-2025-24071 - Fuite de hash NTLM via l'exploitation de .library-ms Ce PoC démontre l'exploitation de la fuite de hash NTLM via les fichiers .library-ms sur des systèmes Windows non corrigés Patch Tuesday de mars 2025. ⚠️ Ceci est uniquement à des fins éducatives et de...
CVE-2025-24071
CVE-2025-24071 ثغرة انتحال في مستكشف ملفات Windows - CVE-2025-24071 تسريب تجزئة NTLM لويندوز من خلال استخراج ملف ZIP أو RAR معدل، واستغلال ثغرة في معالجة ملفات .library-ms نوع من الملفات تستخدمه ويندوز لتحديد المكتبات واتصالات الشبكة. الإصدارات المتأثرة Windows 10 Version 1809 for x64-based Syste...
CVE-2025-24071-Exploit
CVE-2025-24071-Exploit Ce contenu est uniquement à des fins éducatives. Utilisez-le à titre de référence uniquement et ne contactez pas les autorités. Ce contenu est uniquement à des fins éducatives. Utilisez-le à titre de référence uniquement et ne contactez pas les autorités. Détails de la...
CVE-2025-24071-msfvenom
CVE-2025-24071: تسريب تجزئة NTLM عبر ملف .library-ms وحدة Metasploit يحتوي هذا المستودع على وحدة Metasploit لاستغلال CVE-2025-24071، وهي ثغرة في Windows Explorer تؤدي إلى تسريب تجزئات NTLM عند استخراج ملف .library-ms خبيث من أرشيف ZIP. تم التطوير بواسطة: FOLKS-IWD نظرة عامة تحدث الثغرة عندما يقوم...
TeamsNTLMLeak
Description Lorsqu'un utilisateur accède à un onglet « Site web » qui dirige vers une page web spécialement conçue, cela peut entraîner l'exposition du hash NTLM via l'activation d'un schéma d'URL Office, réduisant ainsi le processus à un simple clic pour la fuite. Si l'on tente d'ouvrir un lien ...
Blackash-CVE-2025-24071
Blackash-CVE-2025-24071 CVE-2025-24071 : Fuite de hash NTLM via un fichier .library-ms, module Metasploit 🚨 Description L'exposition d'informations sensibles à un acteur non autorisé dans l'Explorateur Windows permet à un attaquant non autorisé d'effectuer une usurpation d'identité sur un réseau...
CVE-2025-24054-PoC
CVE-2025-24054 PoC Une simple preuve de concept pour CVE-2025-24054 – Vulnérabilité de divulgation de hachage NTLM via une bibliothèque Windows .library-ms. ⚠️ Pour usage éducatif et en laboratoire autorisé uniquement Description CVE-2025-24054 permet à un attaquant de forcer un système Windows à...
CVE-2025-24071_PoC
CVE-2025-24071PoC CVE-2025-24071: تسريب تجزئة NTLM عبر استخراج RAR/ZIP وملف .library-ms يقوم مستكشف Windows تلقائيًا ببدء طلب مصادقة SMB عند استخراج ملف .library-ms من أرشيف .rar، مما يؤدي إلى كشف تجزئة NTLM. لا يحتاج المستخدم إلى فتح الملف أو تنفيذه — فمجرد استخراجه كافٍ لإحداث التسريب. مقالة...
CVE-2025-24071
CVE-2025-24071PoC CVE-2025-24071: تسرب تجزئة NTLM عبر استخراج RAR/ZIP وملف .library-ms يقوم مستكشف Windows تلقائيًا ببدء طلب مصادقة SMB عند استخراج ملف .library-ms من أرشيف .rar، مما يؤدي إلى الكشف عن تجزئة NTLM. لا يحتاج المستخدم إلى فتح الملف أو تشغيله—فقط استخراجه كافٍ لبدء التسريب. الاستخدام...
CVE-2025-24071
CVE-2025-24071 - تسرب تجزئة NTLM في مستكشف ويندوز 📋 نظرة عامة CVE-2025-24071 هي ثغرة في مستكشف ويندوز تسمح بكشف غير مصرح به لتجزئات NTLM. عندما يقوم المستخدم باستخراج أرشيف .zip معد خصيصًا يحتوي على ملف .library-ms ضار، يقوم مستكشف ويندوز تلقائيًا بتحليل الملف وبدء طلب مصادقة SMB إلى خادم يتحكم ب...
cve-2025-24054
CVE-2025-24071: تسرب تجزئة NTLM عبر ملف .library-ms وحدة Metasploit يحتوي هذا المستودع على وحدة Metasploit لاستغلال ثغرة CVE-2025-24071، وهي ثغرة في مستكشف Windows تؤدي إلى تسرب تجزئات NTLM عند استخراج ملف .library-ms ضار من أرشيف ZIP. تم التطوير بواسطة: FOLKS-IWD نظرة عامة تحدث الثغرة عندما يقوم...
OutlookNTLM_CVE-2023-23397
لاستغلال هذه الثغرة، يجب على المهاجم إنشاء دعوة تقويم ضارة تتضمن مرجعًا لملف صوتي يشير إلى ملف في مشاركة شبكة على جهاز المهاجم. على المستوى المنخفض، يخزن بريد Outlook الإلكتروني المرجع إلى ملف الصوت في معامل داخلي يسمى "PidLidReminderFileParameter". لضمان أن الصوت الذي نضمّنه في بريدنا الإلكتروني...
CVE-2025-24071
CVE-2025-24071: ثغرة انتحال مستكشف ملفات Microsoft Windows النص البرمجي بواسطة SilentExploit 📖 الوصف يكتشف هذا المشروع ويوضح استغلال ثغرة انتحال مستكشف ملفات Windows. تنشأ المشكلة من ملف مكتبة Windows .library-ms يحتوي على مسار شبكة، سواء كمرفق مباشر أو مضمن داخل أرشيف. عند فتح الملف، يمكن أن يتس...
Moniker-Link-CVE-2024-21413
🛡️ Moniker Link CVE-2024-21413 Salle : Moniker Link CVE-2024-21413 — TryHackMe Statut : ✅ Terminé Date : 30 mai 2025 🎯 Objectif Comprendre et exploiter CVE-2024-21413, une vulnérabilité dans Microsoft Outlook qui contourne le Protected View en utilisant des Moniker Links pour fuiter des...
Rocky Linux 9.6 [TuxCare] Security Update: httpd / httpd-core / httpd-devel / httpd-filesystem / httpd-manual / etc Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1777946314)
The Rocky Linux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1777946314 advisory. - Server-Side Request Forgery SSRF in Apache HTTP Server on Windows allows to potentially leak NTLM hashes to a malicious server v...
CVE-2026-62750
creationtimestamp| type| source ---|---|--- 2026-08-11 19:01:43+00:00| seen| https://www.thezdi.com/blog/2026/8/11/the-august-2026-security-update-review 2026-08-11 20:45:33+00:00| seen| https://advisories.ncsc.nl/advisory?id=NCSC-2026-0284 2026-08-12 01:01:41+00:00| seen|...
Security Bulletin:Vulnerability in Vite affects IBM Netezza Appliance
Summary The Vite package is used by IBM Netezza Appliance. IBM Netezza Appliance has addressed the applicable CVEsCVE-2026-53571, CVE-2026-53632 Vulnerability Details CVEID:CVE-2026-53571 DESCRIPTION: Vite is a frontend tooling framework for JavaScript. Prior to 8.0.16, 7.3.5, and 6.4.3, the...
CVE-2026-42213: Improper Limitation of a Pathname to a Restricted Directory
SolidCAM-GPPL-IDE is an unofficial, independently developed extension, Postprocessor IDE for SolidCAM. From version 1.0.0 to before version 1.0.2, the inc "filename" directive in GPPL postprocessor files is resolved by GpplDocumentLinkHandler into a clickable link VS Code textDocument/documentLin...
