56 matches found
CVE-2025-24071-Exploit
CVE-2025-24071-Exploit これは学習目的のみの資料です。参考としてのみご覧いただき、警察に連絡しないでください。 このコンテンツは教育目的のみです。参考用としてのみ使用し、警察には連絡しないでください。 脆弱性の詳細 CVE ID : CVE-2025-24071 脆弱性のあるシステム : RAR/ZIP抽出および.library-msファイルを介したNTLMハッシュ漏洩 環境 JDK : 22 攻撃 攻撃者 : 攻撃者のIPを指定してpocを実行し、exploit.zipファイルを生成する 攻撃者 : sudo responder -I eth0 -v 被害者 :...
CVE-2025-24071
CVE-2025-24071 Windows File Explorer のなりすまし脆弱性 - CVE-2025-24071 操作されたZIPまたはRARファイルの抽出、および .library-ms ファイル（Windowsがライブラリやネットワーク接続を指定するために使用するファイルの種類）の処理における脆弱性を悪用することにより、Windows の NTLM ハッシュを漏洩させます。 影響を受けるバージョン Windows 10 Version 1809 for x64-based Systems Windows 10 Version 1809 for 32-bit System...
CVE-2025-24071-msfvenom
CVE-2025-24071: .library-ms 파일을 통한 NTLM 해시 유출 Metasploit 모듈 이 저장소는 Windows 탐색기에서 악성 .library-ms 파일이 ZIP 아카이브에서 추출될 때 NTLM 해시를 유출하는 취약점인 CVE-2025-24071을 악용하기 위한 Metasploit 모듈 을 포함합니다. 개발자: FOLKS-IWD 개요 취약점은 사용자가 특수하게 조작된 .library-ms 파일이 포함된 ZIP 아카이브를 추출할 때 발생합니다. Windows 탐색기는 자동으로 파일에 지정된 원격 서버에 S...
CVE-2025-24054_CVE-2025-24071-PoC
CVE-2025-24054 および CVE-2025-24071 - .library-ms エクスプロイトによる NTLM ハッシュ漏洩 この PoC は、未パッチの Windows システム 2025 年 3 月の Patch Tuesday において .library-ms ファイルを介した NTLM ハッシュ漏洩の悪用を示しています。 ⚠️ これは教育および研究目的のみです。本番環境や許可されていないシステムでは使用しないでください。 🧠 説明 Windows エクスプローラーで UNC パスを含む .library-ms...
Moniker-Link-CVE-2024-21413
🛡️ Moniker Link CVE-2024-21413 방: Moniker Link CVE-2024-21413 — TryHackMe 상태: ✅ 완료 날짜: 2025년 5월 30일 🎯 목표 CVE-2024-21413을 이해하고 익스플로잇합니다. 이 취약점은 Microsoft Outlook에서 Moniker Link를 사용하여 보호된 보기를 우회하고 NTLM 자격 증명을 유출합니다. 공격을 수행하는 방법과 이를 탐지 또는 완화하는 방법을 학습합니다. 🗝️ 핵심 개념 Moniker Link — Windows에서 COM 모델을 사용하여...
TeamsNTLMLeak
説明 ユーザーが、特別に設計されたウェブページへ誘導する「Website」タブに移動すると、Office URL スキーマの起動を通じて NTLM ハッシュが漏えいする可能性があります。これにより、漏えいまでのプロセスはシングルクリックの経路にまで簡略化されます。 ブラウザから ms-word:ofv|u|file://Share/File.docx 形式のリンクを開こうとした場合、以下の手順が必要です： 1- ユーザーは Word を開く意図を確認する必要があります。 2- ユーザーは MS Office の警告メッセージに示されるリスクを認識し、受け入れる必要があります。...
Blackash-CVE-2025-24071
Blackash-CVE-2025-24071 CVE-2025-24071: .library-ms ファイルによる NTLM ハッシュ漏洩、Metasploit モジュール 🚨 説明 Windows ファイルエクスプローラーにおいて、権限のないアクターへの機密情報の露出により、権限のない攻撃者がネットワーク上でスプーフィングを実行できるようになります。 メトリクス CNA: Microsoft Corporation 基本スコア: 6.5 MEDIUM 🟠 ベクター: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N 概要...
CVE-2025-24054-PoC
CVE-2025-24054 PoC CVE-2025-24054에 대한 간단한 개념 증명 – Windows 라이브러리.library-ms NTLM 해시 노출 취약점. ⚠️ 교육 및 승인된 랩 사용 전용 설명 CVE-2025-24054는 공격자가 특수하게 조작된 .library-ms 파일을 사용하여 Windows 시스템이 피해자의 Net-NTLMv2 해시 를 유출하도록 강제할 수 있습니다. 피해자가 악성 .library-ms 파일이 포함된 ZIP을 추출하면 Windows 탐색기가 자동으로 SMB 연결을 시작하여 NTLM 해시를...
CVE-2025-24071_PoC
CVE-2025-24071PoC CVE-2025-24071: RAR/ZIP 압축 해제 및 .library-ms 파일을 통한 NTLM 해시 유출 Windows 탐색기는 .rar 아카이브에서 .library-ms 파일을 추출할 때 자동으로 SMB 인증 요청을 시작하여 NTLM 해시가 노출됩니다. 사용자가 파일을 열거나 실행할 필요 없이, 단순히 압축을 푸는 것만으로도 유출이 발생합니다. 블로그 포스트: https://cti.monster/blog/2025/03/18/CVE-2025-24071.html 사용법 python poc.p...
CVE-2025-24071
CVE-2025-24071PoC CVE-2025-24071: RAR/ZIP 展開と .library-ms ファイルによる NTLM ハッシュ漏洩 Windows Explorer は、.rar アーカイブから .library-ms ファイルが展開されると自動的に SMB 認証リクエストを開始し、NTLM ハッシュを漏洩させます。ユーザーがファイルを開いたり実行したりする必要はなく、展開するだけで漏洩がトリガーされます。 使用方法 python poc.py enter file name: your file name enter IP: attacker IP python...
CVE-2025-24071
CVE-2025-24071 - Windows 파일 탐색기 NTLM 해시 유출 📋 개요 CVE-2025-24071 은 Windows 파일 탐색기 의 취약점으로, NTLM 해시의 무단 유출을 허용합니다. 사용자가 악성 .library-ms 파일이 포함된 특수하게 조작된 .zip 아카이브를 추출하면 Windows 탐색기가 자동으로 파일을 구문 분석하고 공격자가 제어하는 서버로 SMB 인증 요청을 시작하여 추가 사용자 상호작용 없이 피해자의 NTLM 해시를 유출합니다. ⚠️ 취약점 세부사항 속성| 값 ---|--- CVE ID|...
cve-2025-24054
CVE-2025-24071: .library-ms ファイルを介した NTLM ハッシュ漏えい Metasploit モジュール このリポジトリには、ZIP アーカイブから悪意のある .library-ms ファイルが展開されたときに NTLM ハッシュを漏えいさせる Windows Explorer の脆弱性 CVE-2025-24071 を悪用するための Metasploit モジュール が含まれています。 開発者: FOLKS-IWD 概要 この脆弱性は、ユーザーが特別に細工された .library-ms ファイルを含む ZIP アーカイブを展開したときに発生します。Windo...
OutlookNTLM_CVE-2023-23397
이 취약점을 악용하려면 공격자가 악성 일정 초대를 만들어야 하며, 이 초대에는 공격자 시스템의 네트워크 공유에 있는 파일을 가리키는 사운드 파일 참조가 포함되어야 합니다. 낮은 수준에서 Outlook 이메일은 사운드 파일 참조를 "PidLidReminderFileParameter"라는 내부 매개변수에 저장합니다. 악성 이메일에 포함된 오디오가 피해자의 기본 미리 알림 구성보다 우선하도록 하려면 "PidLidReminderOverride"라는 다른 매개변수를 true로 설정해야 합니다...
CVE-2025-24071
CVE-2025-24071: Microsoft Windows 파일 탐색기 스푸핑 취약점 SilentExploit의 스크립트 📖 설명 이 프로젝트는 Windows 파일 탐색기 스푸핑 취약점 을 탐지하고 익스플로잇을 시연합니다. 이 문제는 네트워크 경로를 포함한 Windows 라이브러리 파일.library-ms이 직접 첨부되거나 아카이브에 포함되어 있을 때 발생합니다. 파일이 열리면 Windows가 원격잠재적으로 악의적인 네트워크 위치로 NTLM 해시를 유출 할 수 있습니다. POC: https://imgur.com/a/hEO83...
Rocky Linux 9.6 [TuxCare] Security Update: httpd / httpd-core / httpd-devel / httpd-filesystem / httpd-manual / etc Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1777946314)
The Rocky Linux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1777946314 advisory. - Server-Side Request Forgery SSRF in Apache HTTP Server on Windows allows to potentially leak NTLM hashes to a malicious server v...
CVE-2026-62750
creationtimestamp| type| source ---|---|--- 2026-08-11 19:01:43+00:00| seen| https://www.thezdi.com/blog/2026/8/11/the-august-2026-security-update-review 2026-08-11 20:45:33+00:00| seen| https://advisories.ncsc.nl/advisory?id=NCSC-2026-0284 2026-08-12 01:01:41+00:00| seen|...
Security Bulletin:Vulnerability in Vite affects IBM Netezza Appliance
Summary The Vite package is used by IBM Netezza Appliance. IBM Netezza Appliance has addressed the applicable CVEsCVE-2026-53571, CVE-2026-53632 Vulnerability Details CVEID:CVE-2026-53571 DESCRIPTION: Vite is a frontend tooling framework for JavaScript. Prior to 8.0.16, 7.3.5, and 6.4.3, the...
CVE-2026-42213: Improper Limitation of a Pathname to a Restricted Directory
SolidCAM-GPPL-IDE is an unofficial, independently developed extension, Postprocessor IDE for SolidCAM. From version 1.0.0 to before version 1.0.2, the inc "filename" directive in GPPL postprocessor files is resolved by GpplDocumentLinkHandler into a clickable link VS Code textDocument/documentLin...
