CVE-2025-24071-PoC

CVE-2025-24071 - Windows エクスプローラーのなりすまし脆弱性 概念実証 概要 CVE-2025-24071 は、Windows エクスプローラーにおけるなりすましの脆弱性であり、認証されていない攻撃者がネットワーク経由で機密情報を漏洩させる可能性があります。この脆弱性は、Windows エクスプローラーにおける .library-ms ファイルに対する暗黙の信頼と自動解析動作に起因します。悪意のあるアーカイブファイル（例：RAR/ZIP）に、埋め込まれた SMB パスを持つ .library-ms ファイルを仕込むことで、攻撃者は展開時に SMB...

SMB_CVE-2025-24071

CVE-2025-24071 PoC SMB + TAR抽出方式 これは、.library-ms ファイルを介してNTLMハッシュ漏洩を引き起こすWindowsの脆弱性 CVE-2025-24071 を悪用するPoCです。このバージョンは、.zip の代わりに .tar アーカイブを使用することで、SMBのみの環境での互換性を向上させている点が他と少し異なります。 📌 なぜ .zip ではなく .tar なのか？ ほとんどの公開PoCは、悪意のある .library-ms ファイルをパッケージ化するために .zip を使用しています。しかし、制限されたSMB環境（例：smbclient...

Windows-Explorer-CVE-2025-24071

Windows-Explorer-CVE-2025-24071 セキュリティ脆弱性レポート: CVE-2025-24071 - Windows ファイルエクスプローラのなりすまし脆弱性 概要 NSFOCUS CERT は、Microsoft が Windows ファイルエクスプローラにおける深刻ななりすまし脆弱性（CVE-2025-24071 として識別）に対処するセキュリティ更新プログラムを最近リリースしたことを検出しました。この脆弱性の CVSS スコアは 7.5 で、その深刻度を示しています。問題は、Windows エクスプローラにおける .library-ms...

CVE-2024-11693

The executable file warning was not presented when downloading .library-ms files. Note: This issue only affected Windows operating systems. Other operating systems are unaffected. This vulnerability affects Firefox 133, Firefox ESR 128.5, Thunderbird 133, and Thunderbird 128.5...

Mozilla Firefox 安全漏洞

Mozilla Firefox is an open source web browser from the Mozilla Foundation in the U.S.A. Mozilla Firefox ESR is an extended support version of Firefox the web browser.Mozilla Thunderbird is email client software that supports the IMAP and POP mail protocols as well as the HTML mail format. A...