CVE-2025-50154

CVE-2025-50154, CVE-2025-59214 Windows文件资源管理器零点击NTLMv2-SSP哈希泄露 作者：Ruben Enkaoua 与 Cymulate 第一篇博客：零点击，一个NTLM：微软安全补丁绕过（CVE-2025-50154） 第二篇博客：打了两次补丁，仍然被绕过：新的NTLM泄露（CVE-2025-50154补丁绕过） 描述 虽然微软发布了一个安全更新，修复了基于图标的NTLM哈希泄露漏洞，但我发现了一种绕过方法，仍然允许攻击者在无需用户交互的情况下获取NTLMv2-SSP哈希。...

CVE-2025-24071

安全漏洞报告：CVE-2025-24071 - Windows 文件资源管理器欺骗漏洞 概述 NSFOCUS CERT 检测到微软近期发布安全更新，修复了 Windows 文件资源管理器中的一个严重欺骗漏洞，编号为 CVE-2025-24071 。该漏洞的 CVSS 评分为 7.5，表明其严重性。漏洞源于 Windows 资源管理器对 .library-ms 文件的隐式信任和自动解析行为。未经身份验证的攻击者可通过构造包含恶意 SMB 路径的 RAR/ZIP 文件来利用此漏洞。解压后，该操作会触发 SMB 身份验证请求，可能暴露用户的 NTLM 哈希。该漏洞的...

CVE-2025-24071

CVE-2025-24071 - Windows 文件资源管理器 NTLM 哈希泄露 📋 概述 CVE-2025-24071 是 Windows 文件资源管理器 中的一个漏洞，允许未经授权泄露 NTLM 哈希。当用户解压一个包含恶意 .library-ms 文件的特制 .zip 归档时，Windows 资源管理器会自动解析该文件，并向攻击者控制的服务器发起 SMB 身份验证请求，无需任何额外用户交互即可泄露受害者的 NTLM 哈希。 ⚠️ 漏洞详情 属性| 值 ---|--- CVE ID| CVE-2025-24071 类型| NTLM 哈希泄露 / 信息泄露 攻击向量|...

CVE-2025-24071

CVE-2025-24071 Windows 文件资源管理器欺骗漏洞 - CVE-2025-24071 通过提取精心构造的ZIP或RAR文件，并利用Windows处理.library-ms文件（一种用于指定库和网络连接的文件类型）时的漏洞，泄漏Windows的NTLM哈希。 受影响版本 Windows 10 Version 1809 for x64-based Systems Windows 10 Version 1809 for 32-bit Systems Windows Server 2025 Server Core installation Windows Server 2025...

CVE-2025-24071

CVE-2025-24071：微软 Windows 文件资源管理器欺骗漏洞（SilentExploit 脚本） 📖 描述 本项目检测并展示 Windows 文件资源管理器欺骗漏洞 的利用方法。 该问题源于一个包含网络路径的 Windows 库文件（.library-ms），该文件可直接作为附件嵌入或包含在压缩包中。 打开该文件时，可能导致 Windows 向远程（潜在恶意）网络位置 泄露 NTLM 哈希 。 POC：https://imgur.com/a/hEO83Se ⚡ 用法 1. 启动 Responder 在攻击机上运行 Responder 以捕获 NTLM 哈希：...

CVE-2025-24071

安全漏洞报告：CVE-2025-24071 - Windows文件资源管理器欺骗漏洞 概述 NSFOCUS CERT 检测到微软最近发布了一个安全更新，以修复 Windows 文件资源管理器中的一个严重欺骗漏洞，该漏洞被标识为 CVE-2025-24071 。此漏洞的 CVSS 评分为 7.5，表明其严重程度。此问题源于 Windows 资源管理器对 .library-ms 文件的隐式信任和自动文件解析行为。未经身份验证的攻击者可以通过构建包含恶意 SMB 路径的 RAR/ZIP 文件来利用此漏洞。解压缩后，会触发 SMB 身份验证请求，可能泄露用户的 NTLM 哈希。该漏洞的...

CVE-2025-24071-PoC

CVE-2025-24071 - Windows 文件资源管理器欺骗漏洞概念验证 概述 CVE-2025-24071 是一个 Windows 文件资源管理器中的欺骗漏洞，允许未经认证的攻击者通过网络暴露敏感信息。该漏洞源于 Windows 资源管理器对 .library-ms 文件的隐式信任和自动解析行为。通过构造包含嵌入了 SMB 路径的 .library-ms 文件的恶意归档文件（例如 RAR/ZIP），攻击者可以在提取时触发 SMB 身份验证请求，可能暴露用户的 NTLM 哈希。 CVE ID ：CVE-2025-24071 严重性 ：中等（CVSS v3.1 基础分数：6.5）...

Blackash-CVE-2025-24071

Blackash-CVE-2025-24071 CVE-2025-24071：通过 .library-ms 文件泄露 NTLM 哈希的 Metasploit 模块 🚨 描述 Windows 文件资源管理器将敏感信息暴露给未经授权的攻击者，使得未经授权的攻击者可以通过网络进行欺骗。 指标 CNA：Microsoft 公司 基础得分：6.5 中等 🟠 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N 概述 当用户解压包含特制 .library-ms 文件的 ZIP 压缩包时，漏洞便会触发。Windows 资源管理器会自动向文件中指定的远程服务器发...

CVE-2025-24071

CVE-2025-24071 CNA: Microsoft Corporation Publicado: 2025-03-11 Actualizado: 2025-03-13 Título: Vulnerabilidad de suplantación en el Explorador de archivos de Microsoft Windows Descripción La exposición de información confidencial a un actor no autorizado en el Explorador de archivos de Windows...

CVE-2026-57084

Use of uninitialized resource in Windows File Explorer allows an unauthorized attacker to disclose information locally...

CVE-2026-50473

Exposure of sensitive information to an unauthorized actor in Windows File Explorer allows an authorized attacker to disclose information locally...

CVE-2026-50456

Exposure of sensitive information to an unauthorized actor in Windows File Explorer allows an authorized attacker to disclose information locally...

CVE-2026-50442

Exposure of sensitive information to an unauthorized actor in Windows File Explorer allows an authorized attacker to disclose information locally...

CVE-2026-50389

Exposure of sensitive information to an unauthorized actor in Windows File Explorer allows an authorized attacker to disclose information locally...

CVE-2026-40422

Use of uninitialized resource in Windows File Explorer allows an authorized attacker to disclose information locally...

CVE-2026-41087

Exposure of sensitive information to an unauthorized actor in Windows File Explorer allows an authorized attacker to disclose information locally...

CVE-2026-33842

Exposure of sensitive information to an unauthorized actor in Windows File Explorer allows an authorized attacker to disclose information locally...

CVE-2026-57084

CVE-2026-57084 affects Windows File Explorer. Description: a use of an uninitialized resource leads to local information disclosure. CVSSv3.1 base score 5.5 (Medium); attack vector LOCAL, required user interaction, no confidentiality integrity or availability impact beyond disclosure per provided...

CVE-2026-50456 Windows File Explorer Information Disclosure Vulnerability

...

CVE-2026-50456

CVE-2026-50456 is a Windows File Explorer information disclosure vulnerability. A local attacker with low privileges and no user interaction can access sensitive information due to the underlying issue in Windows File Explorer. The CVSS.3.1 score is 5.5 (Medium), with attack vector Local, impact...