CVE-2025-24071

CVE-2025-24071 — 通过 .library-ms 实现 Windows 文件资源管理器欺骗 / NTLM 哈希泄露 ⚠️ 免责声明： 本工具仅供教育目的和经授权的渗透测试使用。请仅对您拥有或已获得明确书面测试许可的系统使用本工具。未经授权的使用属于违法行为。 目录 概述 漏洞详情 工作原理 环境要求 安装 使用方法 示例 缓解措施 致谢 参考资料 概述 Windows 文件资源管理器 会在某些文件类型出现在文件夹视图中时自动解析它们，无需用户进行双击等任何交互。受影响的版本未能正确验证 .library-ms 文件，此类文件可以定义一个指向任意远程 SMB 路径的搜索连接器。...