CVE-2025-24054_CVE-2025-24071-PoC

CVE-2025-24054 および CVE-2025-24071 - .library-ms エクスプロイトによる NTLM ハッシュ漏洩 この PoC は、未パッチの Windows システム 2025 年 3 月の Patch Tuesday において .library-ms ファイルを介した NTLM ハッシュ漏洩の悪用を示しています。 ⚠️ これは教育および研究目的のみです。本番環境や許可されていないシステムでは使用しないでください。 🧠 説明 Windows エクスプローラーで UNC パスを含む .library-ms...

CVE-2025-24071

セキュリティ脆弱性レポート：CVE-2025-24071 - Windows ファイルエクスプローラーのなりすまし脆弱性 概要 NSFOCUS CERT は、Microsoft が Windows ファイルエクスプローラーの深刻ななりすまし脆弱性（CVE-2025-24071 として識別）に対処するセキュリティ更新プログラムを最近リリースしたことを検出しました。この脆弱性の CVSS スコアは 7.5 で、その深刻度を示しています。問題は、Windows エクスプローラーにおける .library-ms...

CVE-2025-24071-POC-NTLMHashDisclosure-

CVE-2025-24071-POC-NTLMHashDisclosure 攻撃者管理の共有フォルダーへの自動SMB認証をトリガーします。 操作は不要です — Windows ExplorerがこのNTLM認証を自動的に開始します。 NTLMv2ハッシュの漏えい（情報開示）が発生します。 Windows 10/11 の全バージョンに影響。特に 11 23H2。 攻撃者環境のセットアップ sudo apt update && sudo apt install responder -y Responder を起動 sudo responder -I eth0 エクスプロイトスクリプトの実行...

EntraPassTheCert

EntraPassTheCert EntraPassTheCertは、攻撃者がEntra IDのユーザーP2P証明書を要求し、それを使用してリモートのEntra参加マシンに認証できるようにするポストエクスプロイテーションツールです。 root@kitploit: $ python3 entraptc.py -h usage: entraptc.py -h --debug requestp2pcert,smb,rdp,winrm,rpc ... post-exploitation tool for requesting p2p cert and authenticate with it...

CVE-2024-21413

CVE-2024-21413 CVE-2024-21413 の脆弱性を利用したログイン情報の取得 まず、こんにちは。Microsoft Outlook に存在する脆弱性を利用して Windows ユーザー情報を取得するには、以下の手順を実行できます。 メール送信は、PHP の class.phpmailer.php ライブラリを使用して行います。 php ファイルを開いて、メールサーバーの設定を行う必要があります。 次に、コード内にある IP アドレスに、当方の Linux デバイスの IP アドレスを入力します。 Linux デバイス上で受信リクエストを待ち受けるため、...

CVE-2025-24071

セキュリティ脆弱性レポート: CVE-2025-24071 - Windows エクスプローラのなりすまし脆弱性 概要 NSFOCUS CERT は、Microsoft が Windows エクスプローラにおける深刻ななりすまし脆弱性（CVE-2025-24071 ）に対処するためのセキュリティ更新プログラムを最近リリースしたことを検出しました。この脆弱性の CVSS スコアは 7.5 であり、その深刻度を示しています。この問題は、Windows エクスプローラにおける .library-ms ファイルの暗黙的な信頼と自動ファイル解析動作に起因します。認証されていない攻撃者は、悪意のある...

CVE-2025-24071_PoC

CVE-2025-24071PoC CVE-2025-24071: 通过RAR/ZIP提取和.library-ms文件导致的NTLM哈希泄露 当从.rar存档中提取.library-ms文件时，Windows Explorer会自动发起SMB身份验证请求，导致NTLM哈希泄露。用户无需打开或执行该文件——只需提取就足以触发泄露。 博客文章: https://cti.monster/blog/2025/03/18/CVE-2025-24071.html 用法 root@kitploit: python poc.py enter file name: your file name enter...

CVE-2025-24071-PoC

CVE-2025-24071 - Windows エクスプローラーのなりすまし脆弱性 概念実証 概要 CVE-2025-24071 は、Windows エクスプローラーにおけるなりすましの脆弱性であり、認証されていない攻撃者がネットワーク経由で機密情報を漏洩させる可能性があります。この脆弱性は、Windows エクスプローラーにおける .library-ms ファイルに対する暗黙の信頼と自動解析動作に起因します。悪意のあるアーカイブファイル（例：RAR/ZIP）に、埋め込まれた SMB パスを持つ .library-ms ファイルを仕込むことで、攻撃者は展開時に SMB...

CVE-2025-24054

Windows ファイルエクスプローラ ゼロクリック NTLMv2-SSP ハッシュ開示 🎥 実証POC + 2025年3月パッチバイパス 🎥 パッチバイパス 上記の画像をクリックすると脆弱性のデモが再生されます 📋 技術概要 このリポジトリは、Windows Shell のファイル形式処理における脆弱性連鎖を分析し、NTLMv2-SSP 資格情報の開示に至る包括的な研究フレームワークを提供します。このツールキットは、Windows エクスプローラのファイルプレビュー操作中に自動 UNC パス解決を悪用する、2 つの異なる攻撃ベクトルを実装しています。 中核となる脆弱性メカニズム...

CVE-2025-24071-msfvenom

CVE-2025-24071：通过 .library-ms 文件泄露 NTLM 哈希（Metasploit 模块） 该仓库包含一个 Metasploit 模块 ，用于利用 CVE-2025-24071 漏洞。这是 Windows 资源管理器中的一个漏洞，当从 ZIP 存档中提取恶意的 .library-ms 文件时，会泄露 NTLM 哈希。 开发者：FOLKS-IWD 概述 当用户提取包含特制 .library-ms 文件的 ZIP 存档时，漏洞便会触发。Windows 资源管理器会自动向文件中指定的远程服务器发起 SMB 身份验证请求，从而在无需用户交互的情况下泄露用户的 NTLM 哈...

CVE-2007-2447

CVE-2007-2447 Samba エクスプロイト CVE-2007-2447 エクスプロイトのスタンドアロン Rust 実装で、Samba smbd 3.0.20-Debian を標的とします。 脆弱性の説明 CVE-2007-2447 は、Samba バージョン 3.0.0 から 3.0.25rc3 におけるコマンドインジェクションの脆弱性です。この脆弱性は SamrChangePassword 関数に存在し、ユーザー入力を適切にサニタイズしないため、攻撃者は SMB 認証中にユーザー名フィールド内のシェルメタキャラクタを介して任意のコマンドを実行できます。 前提条件 システムに...

CVE-2025-24071_PoCExtra

CVE-2025-24071PoCExtra CVE-2025-24071PoC の代替 オリジナルコード https://github.com/0x6rss/CVE-2025-24071PoC 別の類似した拡張子でテストを行った際、同じ構造で ".searchconnector-ms" を試しましたが、最初のPoCと同じ問題も発生していました。 python poc2.py 共有リソースのIPアドレスを入力してください: 192.168.88.33 ファイル 'networkshare.searchconnector-ms' が IP 192.168.88.33 で作成されました。...

Change-Lockscreen

Change-Lockscreen Change-Lockscreen は、Windows のロック画面画像をコマンドラインから変更することで、SYSTEM としてネットワーク認証をトリガーし、以下のリンク先の投稿で説明されているような権限昇格攻撃を実行するためのツールです: https://research.nccgroup.com/2019/08/20/kerberos-resource-based-constrained-delegation-when-an-image-change-leads-to-a-privilege-escalation 特徴 既定では、Windows...

Windows-Explorer-CVE-2025-24071

Windows-Explorer-CVE-2025-24071 セキュリティ脆弱性レポート: CVE-2025-24071 - Windows ファイルエクスプローラのなりすまし脆弱性 概要 NSFOCUS CERT は、Microsoft が Windows ファイルエクスプローラにおける深刻ななりすまし脆弱性（CVE-2025-24071 として識別）に対処するセキュリティ更新プログラムを最近リリースしたことを検出しました。この脆弱性の CVSS スコアは 7.5 で、その深刻度を示しています。問題は、Windows エクスプローラにおける .library-ms...

CVE-2025-24071

CVE-2025-24071PoC CVE-2025-24071: RAR/ZIP 展開と .library-ms ファイルによる NTLM ハッシュ漏洩 Windows Explorer は、.rar アーカイブから .library-ms ファイルが展開されると自動的に SMB 認証リクエストを開始し、NTLM ハッシュを漏洩させます。ユーザーがファイルを開いたり実行したりする必要はなく、展開するだけで漏洩がトリガーされます。 使用方法 root@kitploit: python poc.py enter file name: your file name enter IP:...

cve-2024-43451-ntlm_hash_disclosure_reproduction

CVE-2024-43451 — Windows NTLM ハッシュ漏えいのスプーフィング脆弱性 概要 CVE-2024-43451 は、Windows における NTLMv2 ハッシュ漏えいのスプーフィング脆弱性です。認証されていないリモートの攻撃者が、被害者に悪意のある .url ショートカットファイルとのやり取りを誘導することで、被害者の NTLM ハッシュを漏えいさせることができます。この脆弱性は、ごく最小限のユーザー操作（ファイルを右クリックする、削除する、移動するだけ）でトリガーされ、ハッシュが漏えいします。CVSS スコアは...

CVE-2025-24071

CVE-2025-24071 - Windows 文件资源管理器 NTLM 哈希泄露 📋 概述 CVE-2025-24071 是 Windows 文件资源管理器 中的一个漏洞，允许未经授权泄露 NTLM 哈希。当用户解压一个包含恶意 .library-ms 文件的特制 .zip 归档时，Windows 资源管理器会自动解析该文件，并向攻击者控制的服务器发起 SMB 身份验证请求，无需任何额外用户交互即可泄露受害者的 NTLM 哈希。 ⚠️ 漏洞详情 属性| 值 ---|--- CVE ID| CVE-2025-24071 类型| NTLM 哈希泄露 / 信息泄露 攻击向量|...

cve-2025-24054

CVE-2025-24071: .library-ms ファイルを介した NTLM ハッシュ漏えい Metasploit モジュール このリポジトリには、ZIP アーカイブから悪意のある .library-ms ファイルが展開されたときに NTLM ハッシュを漏えいさせる Windows Explorer の脆弱性 CVE-2025-24071 を悪用するための Metasploit モジュール が含まれています。 開発者: FOLKS-IWD 概要 この脆弱性は、ユーザーが特別に細工された .library-ms ファイルを含む ZIP アーカイブを展開したときに発生します。Windo...

Moniker-Link-CVE-2024-21413

🛡️ Moniker Link CVE-2024-21413 房间： Moniker Link CVE-2024-21413 — TryHackMe 状态： ✅ 完成 日期： 2025年5月30日 🎯 目标 理解并利用 CVE-2024-21413，这是 Microsoft Outlook 中的一个漏洞，通过 Moniker 链接绕过受保护的视图，泄露 NTLM 凭据。学习如何执行攻击以及如何检测或缓解该漏洞。 🗝️ 关键概念 Moniker 链接 — 一种超链接类型，可使用 COM 模型引用 Windows 中的系统组件和应用程序。 受保护的视图 — Outlook...

cve-2025-24071

CVE-2025-24054 および CVE-2025-24071 - .library-ms を介した NTLM ハッシュ漏洩エクスプロイト この PoC は、未パッチの Windows システム（2025年3月 Patch Tuesday）において、.library-ms ファイルを介した NTLM ハッシュ漏洩の悪用を実証します。 ⚠️ これは教育および研究目的のみに使用してください。本番環境や許可されていないシステムでは使用しないでください。 🧠 説明 UNC パスを含む .library-ms ファイルが Windows...