CVE-2025-24071

CVE-2025-24071: Microsoft Windows 파일 탐색기 스푸핑 취약점 SilentExploit의 스크립트 📖 설명 이 프로젝트는 Windows 파일 탐색기 스푸핑 취약점 을 탐지하고 익스플로잇을 시연합니다. 이 문제는 네트워크 경로를 포함한 Windows 라이브러리 파일.library-ms이 직접 첨부되거나 아카이브에 포함되어 있을 때 발생합니다. 파일이 열리면 Windows가 원격잠재적으로 악의적인 네트워크 위치로 NTLM 해시를 유출 할 수 있습니다. POC: https://imgur.com/a/hEO83...

OutlookNTLM_CVE-2023-23397

要利用此漏洞，攻击者必须创建一封恶意日历邀请，其中包含对声音文件的引用，并指向攻击者机器上网络共享中的文件。在底层，Outlook 邮件将声音文件的引用存储在一个名为“PidLidReminderFileParameter”的内部参数中。为了确保我们嵌入在恶意邮件中的音频优先于受害者的默认提醒配置，我们还需要将另一个名为“PidLidReminderOverride”的参数设置为 true。 要将“PidLidReminderFileParameter”属性设置为指向网络共享，攻击者可以指定通用命名约定（UNC）路径，而不是本地文件。UNC 用于 Windows...

CVE-2025-24071-msfvenom

CVE-2025-24071：通过 .library-ms 文件泄露 NTLM 哈希（Metasploit 模块） 该仓库包含一个 Metasploit 模块 ，用于利用 CVE-2025-24071 漏洞。这是 Windows 资源管理器中的一个漏洞，当从 ZIP 存档中提取恶意的 .library-ms 文件时，会泄露 NTLM 哈希。 开发者：FOLKS-IWD 概述 当用户提取包含特制 .library-ms 文件的 ZIP 存档时，漏洞便会触发。Windows 资源管理器会自动向文件中指定的远程服务器发起 SMB 身份验证请求，从而在无需用户交互的情况下泄露用户的 NTLM 哈...

CVE-2025-24054_CVE-2025-24071-PoC

CVE-2025-24054 및 CVE-2025-24071 - .library-ms 익스플로잇을 통한 NTLM 해시 유출 이 PoC는 패치되지 않은 Windows 시스템2025년 3월 패치 화요일에서 .library-ms 파일을 통한 NTLM 해시 유출 악용을 시연합니다. ⚠️ 이는 교육 및 연구 목적으로만 제공됩니다. 프로덕션 환경이나 승인되지 않은 시스템에서 사용하지 마십시오. 🧠 설명 UNC 경로가 포함된 .library-ms 파일을 Windows 탐색기에서 열거나 미리 보면 지정된 서버로 SMB 인증 요청이 트리거되어...

cve-2025-24054

CVE-2025-24071 : Fuite de hachage NTLM via un fichier .library-ms Module Metasploit Ce dépôt contient un module Metasploit pour exploiter CVE-2025-24071, une vulnérabilité dans l'Explorateur Windows qui divulgue les hachages NTLM lorsqu'un fichier .library-ms malveillant est extrait d'une archive...

Blackash-CVE-2025-24071

Blackash-CVE-2025-24071 CVE-2025-24071：通过 .library-ms 文件泄露 NTLM 哈希的 Metasploit 模块 🚨 描述 Windows 文件资源管理器将敏感信息暴露给未经授权的攻击者，使得未经授权的攻击者可以通过网络进行欺骗。 指标 CNA：Microsoft 公司 基础得分：6.5 中等 🟠 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N 概述 当用户解压包含特制 .library-ms 文件的 ZIP 压缩包时，漏洞便会触发。Windows 资源管理器会自动向文件中指定的远程服务器发...

CVE-2025-24054-PoC

إثبات المفهوم CVE-2025-24054 إثبات مفهوم بسيط لثغرة CVE-2025-24054 – كشف هاش NTLM في Windows Library .library-ms. ⚠️ للاستخدام التعليمي والمختبري المصرح به فقط الوصف تسمح الثغرة CVE-2025-24054 للمهاجم بإجبار نظام Windows على تسريب هاش Net-NTLMv2 الخاص بالضحية باستخدام ملف .library-ms مصمم خصيصًا...

Moniker-Link-CVE-2024-21413

🛡️ Moniker Link CVE-2024-21413 Room: Moniker Link CVE-2024-21413 — TryHackMe Stato: ✅ Completato Data: 30 maggio 2025 🎯 Obiettivo Comprendere e sfruttare CVE-2024-21413, una vulnerabilità in Microsoft Outlook che bypassa la Visualizzazione protetta utilizzando Moniker Link per divulgare credenzial...

CVE-2025-24071

CVE-2025-24071PoC CVE-2025-24071: RAR/ZIP निष्कर्षण और .library-ms फ़ाइल के माध्यम से NTLM हैश लीक Windows Explorer स्वचालित रूप से SMB प्रमाणीकरण अनुरोध शुरू करता है जब .rar आर्काइव से .library-ms फ़ाइल निकाली जाती है, जिससे NTLM हैश का खुलासा होता है। उपयोगकर्ता को फ़ाइल खोलने या निष्पादित करने...

CVE-2025-24071

CVE-2025-24071 Vulnerabilità di spoofing di Windows File Explorer - CVE-2025-24071 Perdita dell'hash NTLM di Windows tramite l'estrazione di un file ZIP o RAR manipolato e sfruttando una vulnerabilità nella gestione dei file .library-ms un tipo di file utilizzato da Windows per specificare librer...

CVE-2025-24071-Exploit

CVE-2025-24071-Exploit Questo contenuto è solo a scopo educativo. Utilizzare solo come riferimento e non contattare le autorità. This content is for educational purposes only. Use for reference only and do not contact the police. Dettagli della vulnerabilità CVE ID : CVE-2025-24071 Sistema...

CVE-2025-24071

CVE-2025-24071 - Perdita di hash NTLM di Windows File Explorer 📋 Panoramica CVE-2025-24071 è una vulnerabilità in Windows File Explorer che consente la divulgazione non autorizzata di hash NTLM. Quando un utente estrae un archivio .zip appositamente predisposto contenente un file .library-ms...

CVE-2025-24071_PoC

CVE-2025-24071PoC CVE-2025-24071: Perdita di hash NTLM tramite estrazione RAR/ZIP e file .library-ms Windows Explorer avvia automaticamente una richiesta di autenticazione SMB quando un file .library-ms viene estratto da un archivio .rar, portando alla divulgazione dell'hash NTLM. L'utente non de...

TeamsNTLMLeak

Descrizione Quando un utente naviga verso una scheda "Sito Web" che rimanda a una pagina web appositamente progettata, può verificarsi l'esposizione dell'hash NTLM tramite l'attivazione di uno schema URL di Office, riducendo il processo a un percorso di leak con un solo clic. Se si tenta di aprir...

CVE-2026-62750

creationtimestamp| type| source ---|---|--- 2026-08-11 19:01:43+00:00| seen| https://www.thezdi.com/blog/2026/8/11/the-august-2026-security-update-review 2026-08-11 20:45:33+00:00| seen| https://advisories.ncsc.nl/advisory?id=NCSC-2026-0284 2026-08-12 01:01:41+00:00| seen|...

EUVD-2020-5057

Malware in sbrugna...

EUVD-2024-31570

Malicious code in bioql PyPI...

EUVD-2024-42193

Malicious code in bioql PyPI...

BIT-APACHE-2024-43394 Apache HTTP Server: SSRF on Windows due to UNC paths

Server-Side Request Forgery SSRF in Apache HTTP Server on Windows allows to potentially leak NTLM hashes to a malicious server via modrewrite or apache expressions that pass unvalidated request input. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.63. Note: The Apache HTTP Server...

CVE-2024-43394

A Server-Side Request Forgery SSRF flaw was found in Apache HTTP Server on Windows. This issue can allow NTLM hashes to be leaked to a malicious server via modrewrite or apache expressions that pass unvalidated request input. Mitigation Mitigation for this issue is either not available or the...