Lucene search
+L

181 matches found

Kitploit
Kitploit
added 2026/09/13 1:22 p.m.7 views

CVE-2025-50154

CVE-2025-50154, CVE-2025-59214 Windows文件资源管理器零点击NTLMv2-SSP哈希泄露 作者:Ruben Enkaoua 与 Cymulate 第一篇博客:零点击,一个NTLM:微软安全补丁绕过(CVE-2025-50154) 第二篇博客:打了两次补丁,仍然被绕过:新的NTLM泄露(CVE-2025-50154补丁绕过) 描述 虽然微软发布了一个安全更新,修复了基于图标的NTLM哈希泄露漏洞,但我发现了一种绕过方法,仍然允许攻击者在无需用户交互的情况下获取NTLMv2-SSP哈希。...

6.5CVSS7.3AI score0.25564EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/13 6:47 a.m.11 views

CVE-2025-24071

安全漏洞报告:CVE-2025-24071 - Windows 文件资源管理器欺骗漏洞 概述 NSFOCUS CERT 检测到微软近期发布安全更新,修复了 Windows 文件资源管理器中的一个严重欺骗漏洞,编号为 CVE-2025-24071 。该漏洞的 CVSS 评分为 7.5,表明其严重性。漏洞源于 Windows 资源管理器对 .library-ms 文件的隐式信任和自动解析行为。未经身份验证的攻击者可通过构造包含恶意 SMB 路径的 RAR/ZIP 文件来利用此漏洞。解压后,该操作会触发 SMB 身份验证请求,可能暴露用户的 NTLM 哈希。该漏洞的...

6.5CVSS7.3AI score0.22915EPSS
SaveExploits23
Kitploit
Kitploit
added 2026/09/13 5:47 a.m.6 views

CVE-2025-24071

CVE-2025-24071 - Windows 文件资源管理器 NTLM 哈希泄露 📋 概述 CVE-2025-24071 是 Windows 文件资源管理器 中的一个漏洞,允许未经授权泄露 NTLM 哈希。当用户解压一个包含恶意 .library-ms 文件的特制 .zip 归档时,Windows 资源管理器会自动解析该文件,并向攻击者控制的服务器发起 SMB 身份验证请求,无需任何额外用户交互即可泄露受害者的 NTLM 哈希。 ⚠️ 漏洞详情 属性| 值 ---|--- CVE ID| CVE-2025-24071 类型| NTLM 哈希泄露 / 信息泄露 攻击向量|...

6.5CVSS7.4AI score0.22915EPSS
SaveExploits23References1
Kitploit
Kitploit
added 2026/09/13 2:58 a.m.7 views

CVE-2025-24071

CVE-2025-24071 Windows 文件资源管理器欺骗漏洞 - CVE-2025-24071 通过提取精心构造的ZIP或RAR文件,并利用Windows处理.library-ms文件(一种用于指定库和网络连接的文件类型)时的漏洞,泄漏Windows的NTLM哈希。 受影响版本 Windows 10 Version 1809 for x64-based Systems Windows 10 Version 1809 for 32-bit Systems Windows Server 2025 Server Core installation Windows Server 2025...

6.5CVSS7.4AI score0.22915EPSS
SaveExploits23
Kitploit
Kitploit
added 2026/09/13 1:33 a.m.4 views

CVE-2025-24071

CVE-2025-24071:微软 Windows 文件资源管理器欺骗漏洞(SilentExploit 脚本) 📖 描述 本项目检测并展示 Windows 文件资源管理器欺骗漏洞 的利用方法。 该问题源于一个包含网络路径的 Windows 库文件(.library-ms),该文件可直接作为附件嵌入或包含在压缩包中。 打开该文件时,可能导致 Windows 向远程(潜在恶意)网络位置 泄露 NTLM 哈希 。 POC:https://imgur.com/a/hEO83Se ⚡ 用法 1. 启动 Responder 在攻击机上运行 Responder 以捕获 NTLM 哈希:...

6.5CVSS7.3AI score0.22915EPSS
SaveExploits23
Kitploit
Kitploit
added 2026/09/12 11:58 p.m.7 views

CVE-2025-24071

安全漏洞报告:CVE-2025-24071 - Windows文件资源管理器欺骗漏洞 概述 NSFOCUS CERT 检测到微软最近发布了一个安全更新,以修复 Windows 文件资源管理器中的一个严重欺骗漏洞,该漏洞被标识为 CVE-2025-24071 。此漏洞的 CVSS 评分为 7.5,表明其严重程度。此问题源于 Windows 资源管理器对 .library-ms 文件的隐式信任和自动文件解析行为。未经身份验证的攻击者可以通过构建包含恶意 SMB 路径的 RAR/ZIP 文件来利用此漏洞。解压缩后,会触发 SMB 身份验证请求,可能泄露用户的 NTLM 哈希。该漏洞的...

6.5CVSS7.3AI score0.22915EPSS
SaveExploits23
Kitploit
Kitploit
added 2026/09/12 8:08 p.m.7 views

CVE-2025-24071-PoC

CVE-2025-24071 - Windows 文件资源管理器欺骗漏洞概念验证 概述 CVE-2025-24071 是一个 Windows 文件资源管理器中的欺骗漏洞,允许未经认证的攻击者通过网络暴露敏感信息。该漏洞源于 Windows 资源管理器对 .library-ms 文件的隐式信任和自动解析行为。通过构造包含嵌入了 SMB 路径的 .library-ms 文件的恶意归档文件(例如 RAR/ZIP),攻击者可以在提取时触发 SMB 身份验证请求,可能暴露用户的 NTLM 哈希。 CVE ID :CVE-2025-24071 严重性 :中等(CVSS v3.1 基础分数:6.5)...

6.5CVSS7.4AI score0.22915EPSS
SaveExploits23
Kitploit
Kitploit
added 2026/09/09 4:16 a.m.8 views

Blackash-CVE-2025-24071

Blackash-CVE-2025-24071 CVE-2025-24071:通过 .library-ms 文件泄露 NTLM 哈希的 Metasploit 模块 🚨 描述 Windows 文件资源管理器将敏感信息暴露给未经授权的攻击者,使得未经授权的攻击者可以通过网络进行欺骗。 指标 CNA:Microsoft 公司 基础得分:6.5 中等 🟠 向量:CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N 概述 当用户解压包含特制 .library-ms 文件的 ZIP 压缩包时,漏洞便会触发。Windows 资源管理器会自动向文件中指定的远程服务器发...

6.5CVSS7.3AI score0.22915EPSS
SaveExploits23
Kitploit
Kitploit
added 2026/09/08 2:40 a.m.7 views

CVE-2025-24071

CVE-2025-24071 CNA: Microsoft Corporation Publicado: 2025-03-11 Actualizado: 2025-03-13 Título: Vulnerabilidad de suplantación en el Explorador de archivos de Microsoft Windows Descripción La exposición de información confidencial a un actor no autorizado en el Explorador de archivos de Windows...

6.5CVSS7.3AI score0.22915EPSS
SaveExploits23
NVD
NVD
added 2026/07/14 6:18 p.m.14 views

CVE-2026-57084

Use of uninitialized resource in Windows File Explorer allows an unauthorized attacker to disclose information locally...

5.5CVSS0.00541EPSS
SaveExploits0References1
NVD
NVD
added 2026/07/14 6:17 p.m.15 views

CVE-2026-50473

Exposure of sensitive information to an unauthorized actor in Windows File Explorer allows an authorized attacker to disclose information locally...

5.5CVSS0.00479EPSS
SaveExploits0References1
NVD
NVD
added 2026/07/14 6:17 p.m.17 views

CVE-2026-50456

Exposure of sensitive information to an unauthorized actor in Windows File Explorer allows an authorized attacker to disclose information locally...

5.5CVSS0.00479EPSS
SaveExploits0References1
NVD
NVD
added 2026/07/14 6:17 p.m.15 views

CVE-2026-50442

Exposure of sensitive information to an unauthorized actor in Windows File Explorer allows an authorized attacker to disclose information locally...

5.5CVSS0.00479EPSS
SaveExploits0References1
NVD
NVD
added 2026/07/14 6:17 p.m.18 views

CVE-2026-50389

Exposure of sensitive information to an unauthorized actor in Windows File Explorer allows an authorized attacker to disclose information locally...

5.5CVSS0.00479EPSS
SaveExploits0References1
NVD
NVD
added 2026/07/14 5:16 p.m.20 views

CVE-2026-40422

Use of uninitialized resource in Windows File Explorer allows an authorized attacker to disclose information locally...

5.5CVSS0.00404EPSS
SaveExploits0References1
NVD
NVD
added 2026/07/14 5:16 p.m.21 views

CVE-2026-41087

Exposure of sensitive information to an unauthorized actor in Windows File Explorer allows an authorized attacker to disclose information locally...

5.5CVSS0.00479EPSS
SaveExploits0References1
NVD
NVD
added 2026/07/14 5:16 p.m.56 views

CVE-2026-33842

Exposure of sensitive information to an unauthorized actor in Windows File Explorer allows an authorized attacker to disclose information locally...

5.5CVSS0.00479EPSS
SaveExploits0References1
CVE
CVE
added 2026/07/14 5:09 p.m.42 views

CVE-2026-57084

CVE-2026-57084 affects Windows File Explorer. Description: a use of an uninitialized resource leads to local information disclosure. CVSSv3.1 base score 5.5 (Medium); attack vector LOCAL, required user interaction, no confidentiality integrity or availability impact beyond disclosure per provided...

5.5CVSS6AI score0.00541EPSS
SaveExploits0References1Affected Software12
Vulnrichment
Vulnrichment
added 2026/07/14 5:07 p.m.22 views

CVE-2026-50456 Windows File Explorer Information Disclosure Vulnerability

...

5.5CVSS6.1AI score0.00479EPSS
SaveExploits0References1
CVE
CVE
added 2026/07/14 5:07 p.m.46 views

CVE-2026-50456

CVE-2026-50456 is a Windows File Explorer information disclosure vulnerability. A local attacker with low privileges and no user interaction can access sensitive information due to the underlying issue in Windows File Explorer. The CVSS.3.1 score is 5.5 (Medium), with attack vector Local, impact...

5.5CVSS6AI score0.00479EPSS
SaveExploits0References1Affected Software12
Rows per page
Query Builder