228 matches found
CVE-2025-50154
CVE-2025-50154, CVE-2025-59214 Divulgación de hash NTLMv2-SSP de cero clics en el Explorador de archivos de Windows Por Ruben Enkaoua y Cymulate Primer blog: Zero Click, One NTLM: Bypass del parche de seguridad de Microsoft CVE-2025-50154 Segundo blog: Parcheado dos veces, aún se puede omitir:...
CVE-2025-24071
Informe de Vulnerabilidad de Seguridad: CVE-2025-24071 - Vulnerabilidad de Suplantación en el Explorador de Archivos de Windows Resumen NSFOCUS CERT ha detectado que Microsoft publicó recientemente una actualización de seguridad para solucionar una vulnerabilidad crítica de suplantación en el...
CVE-2025-24071-PoC
CVE-2025-24071 - Prueba de Concepto de Vulnerabilidad de Suplantación en el Explorador de Archivos de Windows Resumen CVE-2025-24071 es una vulnerabilidad de suplantación en el Explorador de Archivos de Windows que permite a un atacante no autenticado exponer información sensible a través de una...
CVE-2025-24071
Informe de vulnerabilidad de seguridad: CVE-2025-24071 - Vulnerabilidad de suplantación en el Explorador de archivos de Windows Resumen NSFOCUS CERT ha detectado que Microsoft publicó recientemente una actualización de seguridad para abordar una vulnerabilidad crítica de suplantación en el...
CVE-2025-24071
CVE-2025-24071 Vulnerabilidad de suplantación del Explorador de Archivos de Windows - CVE-2025-24071 Filtrar el hash NTLM de Windows mediante la extracción de un archivo ZIP o RAR manipulado, y explotando una vulnerabilidad en el manejo de archivos .library-ms un tipo de archivo utilizado por...
CVE-2025-24071
CVE-2025-24071 - Fuga de Hash NTLM de Windows File Explorer 📋 Resumen CVE-2025-24071 es una vulnerabilidad en Windows File Explorer que permite la divulgación no autorizada de hashes NTLM. Cuando un usuario extrae un archivo .zip especialmente manipulado que contiene un archivo .library-ms...
CVE-2025-24071
CVE-2025-24071：微软 Windows 文件资源管理器欺骗漏洞（SilentExploit 脚本） 📖 描述 本项目检测并展示 Windows 文件资源管理器欺骗漏洞 的利用方法。 该问题源于一个包含网络路径的 Windows 库文件（.library-ms），该文件可直接作为附件嵌入或包含在压缩包中。 打开该文件时，可能导致 Windows 向远程（潜在恶意）网络位置 泄露 NTLM 哈希 。 POC：https://imgur.com/a/hEO83Se ⚡ 用法 1. 启动 Responder 在攻击机上运行 Responder 以捕获 NTLM 哈希： sudo...
Blackash-CVE-2025-24071
Blackash-CVE-2025-24071 CVE-2025-24071: Fuga de hash NTLM mediante el archivo .library-ms, módulo de Metasploit 🚨 Descripción La exposición de información sensible a un actor no autorizado en el Explorador de archivos de Windows permite a un atacante no autorizado realizar spoofing a través de un...
CVE-2025-24071
CVE-2025-24071 — Suplantación de Windows File Explorer / Divulgación de hash NTLM mediante .library-ms ⚠️ Aviso legal: Esta herramienta está destinada únicamente a fines educativos y a pruebas de penetración autorizadas. Úsala solo contra sistemas que poseas o para los que tengas permiso explícito...
CVE-2025-24071
CVE-2025-24071 CNA: Microsoft Corporation Publicado: 2025-03-11 Actualizado: 2025-03-13 Título: Vulnerabilidad de suplantación en el Explorador de archivos de Microsoft Windows Descripción La exposición de información confidencial a un actor no autorizado en el Explorador de archivos de Windows...
Exploit for Exposure of Sensitive Information to an Unauthorized Actor in Microsoft
CVE-2025-24071 — Windows File Explorer Spoofing / NTLM Hash Di...
The vulnerability of the Windows File Explorer on Windows operating systems, allowing a hacker to disclose protected information
The vulnerability of the Windows File Explorer driver in Windows operating systems is related to insufficient protection of sensitive data. Exploiting this vulnerability can allow an attacker to disclose protected information...
The vulnerability of the Windows File Explorer on Windows operating systems, allowing a hacker to disclose protected information
The vulnerability of the Windows File Explorer in Windows operating systems is related to the lack of protection for service data. Exploiting this vulnerability can allow an attacker to disclose protected information...
The vulnerability of the Windows File Explorer driver on Windows operating systems, allowing attackers to disclose protected information
The vulnerability of the Windows File Explorer driver in Windows operating systems is related to the use of an uninitialized resource. Exploiting this vulnerability can allow an attacker to disclose sensitive information that is protected by security measures...
EUVD-2026-44057
Exposure of sensitive information to an unauthorized actor in Windows File Explorer allows an authorized attacker to disclose information locally...
EUVD-2026-44060
Exposure of sensitive information to an unauthorized actor in Windows File Explorer allows an authorized attacker to disclose information locally...
EUVD-2026-44058
Exposure of sensitive information to an unauthorized actor in Windows File Explorer allows an authorized attacker to disclose information locally...
EUVD-2026-44059
Exposure of sensitive information to an unauthorized actor in Windows File Explorer allows an authorized attacker to disclose information locally...