2 matches found
PoC-CVE-2025-24071
❀ coerce-library CVE-2025-24071 — .library-ms NTLM 强制认证(SMB / TAR 方法) ❀ 功能说明 程序会询问你的攻击 IP 和文件名 ,生成一个指向 \\share 的 .library-ms 文件,并将其打包进 exploit.tar。当资源管理器浏览 散放的 .library-ms 文件所在的文件夹时,它会自动解析该 UNC 路径,并将该账户的 NTLMv2 哈希泄露到你的监听器——无需任何点击。 ⚠️ 触发的是散放的.library-ms 文件——而不是 .tar。 放在共享上的 .tar 文件是惰性的;资源管理器不会解析...
6.5CVSS0.22915EPSS
SaveExploits23
CVE-2025-24071
CVE-2025-24071 This Python script is designed to demonstrate the CVE-2025-24071 vulnerability in Windows Explorer. This vulnerability allows an attacker to capture netNTLMv2 credentials from a victim without any direct interaction from the victim. Description The CVE-2025-24071 vulnerability exis...
6.5CVSS7.4AI score0.22915EPSS
SaveExploits23
20