Blackash-CVE-2025-24071

Blackash-CVE-2025-24071 CVE-2025-24071: .library-ms 파일을 통한 NTLM 해시 유출, Metasploit 모듈 🚨 설명 Windows 파일 탐색기에서 권한 없는 행위자에게 민감한 정보가 노출되면 권한 없는 공격자가 네트워크를 통해 스푸핑을 수행할 수 있습니다. 지표 CNA: Microsoft Corporation 기본 점수: 6.5 중간 🟠 벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N 개요 이 취약점은 사용자가 특수하게 조작된 .library-...

CVE-2025-33073

CVE-2025-33073 Reflection Relay PoC CVE-2025-33073 を標的とした汎用エクスプロイトツールで、DNSAdmins 権限と WinRM が有効な Windows ドメインコントローラを対象とします。 📋 概要 CVE-2025-33073 は、以下の組み合わせにより Windows ドメインコントローラ上で SYSTEM レベルのコード実行 を可能にする重大な脆弱性です: DNS レコードの操作（DNSAdmins 権限） NTLM リレー攻撃 WinRM 認証バイパス この PoC は、あらゆるドメイン、あらゆるユーザー名、あらゆる CTF...

CVE-2025-33073

CVE-2025-33073 — Windows SMB クライアント NTLM リフレクション権限昇格 EoP Sentinel AI Defense による調査レポート。防御的分析のみを目的としており、実働するエクスプロイト や PoC は公開されていません。 Windows SMB クライアントの不適切なアクセス制御の欠陥であり、緩和されたと考えられていた NTLM リフレクション技術を 復活させます。攻撃者がホストを強制して高権限の認証コンテキストを自身にリフレクションさせ、NT AUTHORITY\SYSTEM へ権限昇格できるようにします。 📄 完全なレポート:...

CVE-2025-50154

CVE-2025-50154, CVE-2025-59214 Windows 파일 탐색기 제로 클릭 NTLMv2-SSP 해시 노출 작성자: Ruben Enkaoua 및 Cymulate 첫 번째 블로그: 제로 클릭, 하나의 NTLM: Microsoft 보안 패치 우회 CVE-2025-50154 두 번째 블로그: 두 번 패치, 여전히 우회됨: 새로운 NTLM 유출 CVE-2025-50154 패치 우회 설명 Microsoft가 아이콘 기반 NTLM 해시 노출 취약점을 해결하는 보안 업데이트를 출시했지만, 저는 사용자 상호작용 없이도 공격자...

CVE-2024-38200

CVE-2024-38200 パッチ適用後 HTTP 経由での NTLMv2 ハッシュの取得は修正されていません。NTLMv2 ハッシュ値は依然として HTTP 経由で取得でき、LDAP または ADCS にリレーすることが可能です。 MSRC はこの状況について「提示された内容は現行設計の一部と思われます」と述べています。 この脆弱性が修正されたとしても、統合 Windows 認証 セクションで述べられているように、デフォルト設定でもハッシュ値を取得してリレーすることができます。 Office URI スキーム 以前、Office URI スキームを使用して SMB 経由で NTLMv...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability 이 스크립트는 Microsoft Outlook에서 발견된 CVSS 점수 9.8의 중요한 보안 취약점인 CVE-2024-21413에 대한 개념 증명PoC을 제공합니다. MonikerLink 오류로 명명된 이 취약점은 로컬 NTLM 정보의 잠재적 유출 및 원격 코드 실행 가능성을 포함하여 광범위한 영향을 미칩니다. 🚀 사용법 이 도구를 책임감 있게 사용하고 대상 시스템 소유자의 승인을 받았는지 확인하십시오. ...

imposter

IMPOSTER 不正ネットワーク上のWindowsクライアントを攻撃するためのペンテストツール。 現在のバージョン 機能 LDAP認証をNTLM認証にダウングレード ネットワークロケーション認識を欺くためにドメインコントローラの初期ステップを偽装 サーバー DNS, CLDAP, LDAP セットアップ 現在のバージョンはKali Linuxでテストされていますが、他のオペレーティングシステムでも動作するはずです。 依存関係 pyasn1 dnspython Kali Linuxでのクイックセットアップ Kali...

CVE-2025-24071

보안 취약점 보고: CVE-2025-24071 - Windows 파일 탐색기 스푸핑 취약점 개요 NSFOCUS CERT는 마이크로소프트가 최근 Windows 파일 탐색기의 심각한 스푸핑 취약점CVE-2025-24071을 해결하기 위한 보안 업데이트를 발표했음을 확인했습니다. 이 취약점은 CVSS 점수 7.5로 심각도가 높습니다. 이 문제는 Windows 탐색기에서 .library-ms 파일을 암시적으로 신뢰하고 자동으로 구문 분석하는 동작에서 발생합니다. 인증되지 않은 공격자는 악성 SMB 경로가 포함된 RAR/ZIP 파일을...

CVE-2025-24071

セキュリティ脆弱性レポート：CVE-2025-24071 - Windows ファイルエクスプローラーのなりすまし脆弱性 概要 NSFOCUS CERT は、Microsoft が Windows ファイルエクスプローラーの深刻ななりすまし脆弱性（CVE-2025-24071 として識別）に対処するセキュリティ更新プログラムを最近リリースしたことを検出しました。この脆弱性の CVSS スコアは 7.5 で、その深刻度を示しています。問題は、Windows エクスプローラーにおける .library-ms...

CVE-2025-24071

CVE-2025-24071PoC CVE-2025-24071: Утечка NTLM-хэша через извлечение RAR/ZIP и файл .library-ms Windows Explorer автоматически инициирует SMB-запрос аутентификации при извлечении файла .library-ms из архива .rar, что приводит к раскрытию NTLM-хэша. Пользователю не нужно открывать или запускать фай...

CVE-2024-4573-Mitigation-Script

CVE-2024-4573-Mitigation-Script CVE-2024-43451 — это уязвимость в системах, допускающих аутентификацию NTLM, устаревшего протокола, который может быть использован для атак с перехватом учётных данных или атак методом полного перебора. Эта уязвимость возникает при включённом NTLM, что делает систе...

CVE-2025-24071

CVE-2025-24071 - Windows 파일 탐색기 NTLM 해시 유출 📋 개요 CVE-2025-24071 은 Windows 파일 탐색기 의 취약점으로, NTLM 해시의 무단 유출을 허용합니다. 사용자가 악성 .library-ms 파일이 포함된 특수하게 조작된 .zip 아카이브를 추출하면 Windows 탐색기가 자동으로 파일을 구문 분석하고 공격자가 제어하는 서버로 SMB 인증 요청을 시작하여 추가 사용자 상호작용 없이 피해자의 NTLM 해시를 유출합니다. ⚠️ 취약점 세부사항 속성| 값 ---|--- CVE ID|...

CVE-2025-24071

CVE-2025-24071: Microsoft Windows 파일 탐색기 스푸핑 취약점 SilentExploit의 스크립트 📖 설명 이 프로젝트는 Windows 파일 탐색기 스푸핑 취약점 을 탐지하고 익스플로잇을 시연합니다. 이 문제는 네트워크 경로를 포함한 Windows 라이브러리 파일.library-ms이 직접 첨부되거나 아카이브에 포함되어 있을 때 발생합니다. 파일이 열리면 Windows가 원격잠재적으로 악의적인 네트워크 위치로 NTLM 해시를 유출 할 수 있습니다. POC: https://imgur.com/a/hEO83...

vss-fr2system

vss-fr2system Два небольших инструмента, превращающие ошибку произвольного чтения файлов в Windows в SYSTEM оболочку. vssfreeze/ — создаёт теневую копию тома от имени обычного пользователя , затем удерживает её открытой, чтобы вы успели прочитать кусты SAM/SECURITY/SYSTEM. fr2system/ — принимает...

ntlm_relay_gat

NTLM Relay Gat Description NTLM Relay Gat is a powerful tool designed to automate the exploitation of NTLM relays using ntlmrelayx.py from the Impacket tool suite. By leveraging the capabilities of ntlmrelayx.py, NTLM Relay Gat streamlines the process of exploiting NTLM relay vulnerabilities,...

Responder

⛔ УСТАРЕЛО Актуально по адресу: https://github.com/lgandx/Responder Responder.py Отравитель LLMNR/NBT-NS/mDNS Автор: Laurent Gaffie http://www.spiderlabs.com Введение Responder — это отравитель LLMNR, NBT-NS и MDNS. Он отвечает на определённые запросы NBT-NS служба имен NetBIOS на основе их...

ADFSRelay

Обзор Этот репозиторий содержит две утилиты: NTLMParse и ADFSRelay. NTLMParse — это утилита для декодирования NTLM-сообщений, закодированных в Base64, и вывода информации о базовых свойствах и полях внутри сообщения. Изучение этих NTLM-сообщений полезно при исследовании поведения конкретной...

Invoke-LinkSpray

Invoke-LinkSpray 用于创建恶意 SMB 或 WebDAV 链接以窃取 NTLM 认证的 Powershell 脚本。从 -ShareList 参数指定的文件中获取 UNC 或本地文件夹路径。可选地，可以使用 -Depth 指定创建 URL 文件时要递归的文件夹层数。还支持 -RestoreFile 参数，以便在完成后清理所有文件。 程序的典型运行 -- 创建 URL 文件 在 Responder 中从上一条命令收集到的哈希 还原并清理所有链接...

ExchangeRelayX

ExchangeRelayX 버전 1.0.0. 이 도구는 공격자가 SMB 또는 HTTP 기반 NTLM 릴레이 공격을 수행하여 온프레미스 Microsoft Exchange 서버의 EWS 엔드포인트를 대상으로 피해자의 사서함을 손상시킬 수 있는 능력을 입증하는 PoC입니다. 이 도구는 공격자에게 OWA와 유사한 인터페이스를 제공하며, 사용자의 사서함과 연락처에 접근할 수 있습니다. 배경 Defcon26에서 공개되었습니다. 도구의 배경, 악용되는 핵심 문제, 그리고 녹화된 데모는 여기에서 확인하세요:...

CVE-2025-24071-msfvenom

CVE-2025-24071: .library-ms 파일을 통한 NTLM 해시 유출 Metasploit 모듈 이 저장소는 Windows 탐색기에서 악성 .library-ms 파일이 ZIP 아카이브에서 추출될 때 NTLM 해시를 유출하는 취약점인 CVE-2025-24071을 악용하기 위한 Metasploit 모듈 을 포함합니다. 개발자: FOLKS-IWD 개요 취약점은 사용자가 특수하게 조작된 .library-ms 파일이 포함된 ZIP 아카이브를 추출할 때 발생합니다. Windows 탐색기는 자동으로 파일에 지정된 원격 서버에 S...