CVE-2025-24071

CVE-2025-24071 Windows File Explorer のなりすまし脆弱性 - CVE-2025-24071 操作されたZIPまたはRARファイルの抽出、および .library-ms ファイル（Windowsがライブラリやネットワーク接続を指定するために使用するファイルの種類）の処理における脆弱性を悪用することにより、Windows の NTLM ハッシュを漏洩させます。 影響を受けるバージョン Windows 10 Version 1809 for x64-based Systems Windows 10 Version 1809 for 32-bit System...

CVE-2025-24071-Exploit

CVE-2025-24071-Exploit 本内容仅用于教育目的。仅供参考，请勿打扰官方机构。 本内容仅用于教育目的。仅供学习参考，不要联系警方。 漏洞详情 CVE ID : CVE-2025-24071 受影响系统 ：通过RAR/ZIP解压和.library-ms文件的NTLM哈希泄露 环境 JDK : 22 攻击 攻击者 ：使用攻击者的IP运行poc以生成exploit.zip文件 攻击者 ：sudo responder -I eth0 -v 受害者 ：解压exploit.zip文件...

cve-2025-24054

CVE-2025-24071: Fuga de hash NTLM mediante archivo .library-ms módulo de Metasploit Este repositorio contiene un módulo de Metasploit para explotar CVE-2025-24071, una vulnerabilidad en el Explorador de Windows que filtra hashes NTLM cuando un archivo .library-ms malicioso se extrae de un archivo...

CVE-2025-24054_CVE-2025-24071-PoC

CVE-2025-24054 和 CVE-2025-24071 - 通过 .library-ms 利用的 NTLM 哈希泄漏 本 PoC 演示了在未打补丁的 Windows 系统（2025 年 3 月星期二补丁）上通过 .library-ms 文件利用 NTLM 哈希泄漏。 ⚠️ 仅用于教育和研究目的。请勿在生产环境或未经授权的系统上使用。 🧠 描述 当在 Windows 资源管理器中打开（或预览）包含 UNC 路径的 .library-ms 文件时，会触发向指定服务器发送 SMB 身份验证请求，从而泄漏 NTLMv2 哈希。 📁 文件 generatelibraryms.py：生成恶意的...

OutlookNTLM_CVE-2023-23397

要利用此漏洞，攻击者必须创建一封恶意日历邀请，其中包含对声音文件的引用，并指向攻击者机器上网络共享中的文件。在底层，Outlook 邮件将声音文件的引用存储在一个名为“PidLidReminderFileParameter”的内部参数中。为了确保我们嵌入在恶意邮件中的音频优先于受害者的默认提醒配置，我们还需要将另一个名为“PidLidReminderOverride”的参数设置为 true。 要将“PidLidReminderFileParameter”属性设置为指向网络共享，攻击者可以指定通用命名约定（UNC）路径，而不是本地文件。UNC 用于 Windows...

Moniker-Link-CVE-2024-21413

🛡️ Moniker Link CVE-2024-21413 Sala: Moniker Link CVE-2024-21413 — TryHackMe Estado: ✅ Completado Fecha: 30 de mayo de 2025 🎯 Objetivo Entender y explotar CVE-2024-21413, una vulnerabilidad en Microsoft Outlook que evita la Vista Protegida usando Moniker Links para filtrar credenciales NTLM...

CVE-2023-22894

認証不要のStrapiエクスプロイト: CVE-2023-22894 このリポジトリには、CVE-2023-22894の概念実証（PoC）エクスプロイトが含まれています。これは、認証されていないユーザーがStrapiのフィルタリング機能をプライベートフィールドに対して悪用することで、機密情報を漏洩させ、Strapi管理者アカウントを乗っ取ることを可能にします。 概要...

CVE-2025-24071-msfvenom

CVE-2025-24071：通过 .library-ms 文件泄露 NTLM 哈希（Metasploit 模块） 该仓库包含一个 Metasploit 模块 ，用于利用 CVE-2025-24071 漏洞。这是 Windows 资源管理器中的一个漏洞，当从 ZIP 存档中提取恶意的 .library-ms 文件时，会泄露 NTLM 哈希。 开发者：FOLKS-IWD 概述 当用户提取包含特制 .library-ms 文件的 ZIP 存档时，漏洞便会触发。Windows 资源管理器会自动向文件中指定的远程服务器发起 SMB 身份验证请求，从而在无需用户交互的情况下泄露用户的 NTLM 哈...

CVE-2023-35636

CVE-2023-35636 Microsoft Outlook 信息泄露漏洞（泄露密码哈希） - Expect Script POC CVE-2023-35636 是 Microsoft Outlook 日历共享功能的漏洞，通过在邮件中添加两个标头，可引导 Outlook 共享内容并连接指定机器，从而有机会截获 NTLM v2 哈希。 启动带有 SMB 服务器的 responder 发送邮件并等待（邮件收件人的防火墙必须允许 SMB（445）流量通过） 用法: ./cve-2023-35636.sh mx.fqdn port emailsender emailrecipient...

Blackash-CVE-2025-24071

Blackash-CVE-2025-24071 CVE-2025-24071：通过 .library-ms 文件泄露 NTLM 哈希的 Metasploit 模块 🚨 描述 Windows 文件资源管理器将敏感信息暴露给未经授权的攻击者，使得未经授权的攻击者可以通过网络进行欺骗。 指标 CNA：Microsoft 公司 基础得分：6.5 中等 🟠 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N 概述 当用户解压包含特制 .library-ms 文件的 ZIP 压缩包时，漏洞便会触发。Windows 资源管理器会自动向文件中指定的远程服务器发...

CVE-2024-21413-Outlook-Assessment

title: "CVE-2024-21413 Enlace Moniker: Evaluación de ejecución remota de código en Microsoft Outlook" date: 2026-06-28 author: Lindon Mitchell YoguiCR role: Investigador de Seguridad / Analista de Exploits status: Completado classification: Público / Portafolio environment: TryHackMe - Laboratori...

CVE-2025-24071

CVE-2025-24071 - Windows ファイル エクスプローラー NTLM ハッシュ漏洩 📋 概要 CVE-2025-24071 は、Windows ファイル エクスプローラー の脆弱性で、NTLM ハッシュの不正な開示を引き起こします。ユーザーが悪意のある .library-ms ファイルを含む特別に細工された .zip アーカイブを展開すると、Windows エクスプローラーが自動的にそのファイルを解析し、攻撃者が制御するサーバーへ SMB 認証要求を開始します。これにより、追加のユーザー操作なしで被害者の NTLM ハッシュが漏洩します。 ⚠️ 脆弱性の詳細 プロパティ|...

CVE-2025-24071_PoC

CVE-2025-24071PoC CVE-2025-24071: RAR/ZIP展開と.library-msファイルによるNTLMハッシュ漏洩 Windows Explorerは、.rarアーカイブから.library-msファイルが抽出されると、自動的にSMB認証要求を開始し、NTLMハッシュが漏洩します。ユーザーはファイルを開いたり実行したりする必要はなく、抽出するだけで漏洩が発生します。 ブログ記事: https://cti.monster/blog/2025/03/18/CVE-2025-24071.html 使用方法 root@kitploit: python poc.py...

CVE-2025-24054-PoC

CVE-2025-24054 PoC 一个简单的 CVE-2025-24054 概念验证 – Windows 库 .library-ms NTLM 哈希泄露漏洞。 ⚠️ 仅限教育和授权实验室使用 描述 CVE-2025-24054 允许攻击者通过使用特制的 .library-ms 文件，强制 Windows 系统泄露受害者的 Net-NTLMv2 哈希 。 当受害者解压包含恶意 .library-ms 文件的 ZIP 时，Windows 资源管理器会自动发起 SMB 连接，泄露 NTLM 哈希。 工作原理 1. 攻击者生成一个包含指向其机器的 UNC 路径的恶意 .library-ms...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 es una vulnerabilidad crítica de ejecución remota de código en Microsoft Outlook versiones que incluyen Microsoft 365 Apps, Outlook 2016/2019, Office LTSC 2021 antes del parche de febrero de 2024. Permite a un atacante no autenticado eludir la Vista Protegida de Outlook enviando un...

hello-ReGrade-security

hello-ReGrade-security 一个动手实践的演示，展示如何用 ReGrade 进行零日漏洞发现 。 你将把一套普通测试套件指向 ReGrade，让它针对一个小型服务录制流量，再对同一服务的第二个副本 重放 ，然后用 Claude Code + ReGrade MCP 工具 暴露一个密码哈希泄露 ——一个没有任何测试是为发现它而编写的漏洞。 它模拟了一个真实 bug：CVE-2023-5968 ，一个协作平台的用户名更新端点返回了完整用户对象， 包括 bcrypt 密码哈希 。该漏洞于 2017 年上线，存活了 7 年，躲过了测试、审查和审计。Curtail 的博客文章。...

CVE-2025-24071

CVE-2025-24071PoC CVE-2025-24071: RAR/ZIP 展開と .library-ms ファイルによる NTLM ハッシュ漏洩 Windows Explorer は、.rar アーカイブから .library-ms ファイルが展開されると自動的に SMB 認証リクエストを開始し、NTLM ハッシュを漏洩させます。ユーザーがファイルを開いたり実行したりする必要はなく、展開するだけで漏洩がトリガーされます。 使用方法 root@kitploit: python poc.py enter file name: your file name enter IP:...

LeakedWallpaper

Leaked Wallpaper Questo è uno strumento di escalation dei privilegi corretto con CVE-2024-38100 in KB5040434 che ci permette di divulgare l'hash NetNTLM di un utente da qualsiasi sessione sul computer, anche se stiamo operando da un utente con privilegi limitati. Utilizzo root@kitploit:...

TeamsNTLMLeak

Descrizione Quando un utente naviga verso una scheda "Sito Web" che rimanda a una pagina web appositamente progettata, può verificarsi l'esposizione dell'hash NTLM tramite l'attivazione di uno schema URL di Office, riducendo il processo a un percorso di leak con un solo clic. Se si tenta di aprir...

OutlookLeakTest

Il Progetto Outlook HTML Leak Test! Post del blog: https://www.nccgroup.trust/uk/about-us/newsroom-and-events/blogs/2018/may/smb-hash-hijacking-and-user-tracking-in-ms-outlook/ Cosa c'è in "./Schemes-List.xlsx"? Elenco di schemi URI che potrebbero funzionare in Windows. Questi schemi/protocolli...