cve-2024-21413-outlook-monikerlink-lab

CVE-2024-21413 — Outlook Moniker Link Lab / PoC Educational lab notes and a small Proof of Concept PoC demonstrating the CVE-2024-21413 attack flow in a controlled environment TryHackMe-style lab. ⚠️ For educational purposes only. Do not use against systems you don’t own or have explicit permissio...

CVE-2025-24071

CVE-2025-24071 - Fuga de Hash NTLM de Windows File Explorer 📋 Resumen CVE-2025-24071 es una vulnerabilidad en Windows File Explorer que permite la divulgación no autorizada de hashes NTLM. Cuando un usuario extrae un archivo .zip especialmente manipulado que contiene un archivo .library-ms...

CVE-2025-24071

Informe de vulnerabilidad de seguridad: CVE-2025-24071 - Vulnerabilidad de suplantación en el Explorador de archivos de Windows Resumen NSFOCUS CERT ha detectado que Microsoft publicó recientemente una actualización de seguridad para abordar una vulnerabilidad crítica de suplantación en el...

CVE-2025-24071

Security Vulnerability Report: CVE-2025-24071 - Windows File Explorer Spoofing Vulnerability Overview NSFOCUS CERT has detected that Microsoft recently released a security update to address a critical spoofing vulnerability in Windows File Explorer, identified as CVE-2025-24071. This vulnerabilit...

CVE-2025-24071_PoC

CVE-2025-24071PoC CVE-2025-24071: NTLM Hash Leak via RAR/ZIP Extraction and .library-ms File Windows Explorer automatically initiates an SMB authentication request when a .library-ms file is extracted from a .rar archive, leading to NTLM hash disclosure. The user does not need to open or execute...

CVE-2025-24071-POC-NTLMHashDisclosure-

CVE-2025-24071-POC-NTLMHashDisclosure Triggers automatic SMB authentication to an attacker-controlled share. No interaction required — Windows Explorer initiates this NTLM authentication automatically. Results in NTLMv2 hash leakage information disclosure. Affects Windows 10/11 all versions,...

CVE-2025-24071-msfvenom

CVE-2025-24071: NTLM Hash Leak via .library-ms File Metasploit Module This repository contains a Metasploit module to exploit CVE-2025-24071, a vulnerability in Windows Explorer that leaks NTLM hashes when a malicious .library-ms file is extracted from a ZIP archive. Developed by: FOLKS-IWD...

Windows-Explorer-CVE-2025-24071

Windows-Explorer-CVE-2025-24071 Security Vulnerability Report: CVE-2025-24071 - Windows File Explorer Spoofing Vulnerability Overview NSFOCUS CERT has detected that Microsoft recently released a security update to address a critical spoofing vulnerability in Windows File Explorer, identified as...

cve-2025-24071

CVE-2025-24054 y CVE-2025-24071 - Fuga de hash NTLM mediante exploit .library-ms Este PoC demuestra la explotación de la fuga de hash NTLM mediante archivos .library-ms en sistemas Windows sin parchear Patch Tuesday de marzo de 2025. ⚠️ Esto es solo con fines educativos y de investigación. No lo...

cve-2025-24054

CVE-2025-24071: NTLM Hash Leak via .library-ms File Metasploit Module This repository contains a Metasploit module to exploit CVE-2025-24071, a vulnerability in Windows Explorer that leaks NTLM hashes when a malicious .library-ms file is extracted from a ZIP archive. Developed by: FOLKS-IWD...

cve-2024-43451-ntlm_hash_disclosure_reproduction

CVE-2024-43451 — Vulnerabilidad de suplantación de identidad de divulgación de hash NTLM en Windows Descripción general CVE-2024-43451 es una vulnerabilidad de suplantación de identidad de divulgación de hash NTLMv2 en Windows. Permite que un atacante remoto no autenticado filtre el hash NTLM de ...

CVE-2025-24071

CVE-2025-24071PoC CVE-2025-24071: Fuga de hash NTLM a través de extracción RAR/ZIP y archivo .library-ms Windows Explorer inicia automáticamente una solicitud de autenticación SMB cuando se extrae un archivo .library-ms de un archivo .rar, lo que provoca la divulgación del hash NTLM. El usuario n...

CVE-2025-24071_PoCExtra

CVE-2025-24071Pocextra Alternativa a CVE-2025-24071PoC Codice Originale https://github.com/0x6rss/CVE-2025-24071PoC Durante alcuni test con un'altra estensione simile ho provato con ".searchconnector-ms" usando la stessa struttura, ma l'inconveniente del primo PoC affliggeva anche questo. python...

CVE-2025-24071-PoC

CVE-2025-24071 - Proof of Concept für eine Spoofing-Sicherheitslücke im Windows Explorer Übersicht CVE-2025-24071 ist eine Spoofing-Sicherheitslücke im Windows Explorer, die es einem nicht authentifizierten Angreifer ermöglicht, vertrauliche Informationen über ein Netzwerk preiszugeben. Die...

Change-Lockscreen

Change-Lockscreen Change-Lockscreen — это инструмент для запуска сетевых аутентификаций от имени SYSTEM путём изменения изображения экрана блокировки Windows из командной строки для выполнения атак повышения привилегий, таких как описанная в статье по ссылке ниже:...

CVE-2024-21413-Microsoft-Outlook-Moniker-Link-Vulnerability

CVE-2024-21413 – Vulnerabilità Microsoft Outlook Moniker Link Panoramica Questo repository documenta la mia analisi pratica di CVE-2024-21413 Moniker Link , una vulnerabilità critica di Microsoft Outlook che bypassa la Protected View per divulgare credenziali Windows NetNTLMv2 tramite...

tryhackme-monikerlink-writeup

TryHackMe: Moniker Link — Guida a CVE-2024-21413 Una guida completa alla room TryHackMe "Moniker Link": sfruttare la CVE-2024-21413, una vulnerabilità di Microsoft Outlook del 2024, per rubare l'hash NTLMv2 della vittima nel momento in cui fa clic su un link in un'email di phishing — senza macro,...

CVE-2024-21413

CVE-2024-21413 Anmeldeinformationen durch Ausnutzen der Schwachstelle CVE-2024-21413 abrufen Zunächst einmal Hallo. Dank einer Schwachstelle in Microsoft Outlook können Sie die folgenden Schritte ausführen, um Windows-Benutzerinformationen zu erhalten. Ich sende die E-Mail über die PHP-Bibliothek...

Moniker-Link-CVE-2024-21413

🛡️ Moniker Link CVE-2024-21413 Room: Moniker Link CVE-2024-21413 — TryHackMe Stato: ✅ Completato Data: 30 maggio 2025 🎯 Obiettivo Comprendere e sfruttare CVE-2024-21413, una vulnerabilità in Microsoft Outlook che bypassa la Visualizzazione protetta utilizzando Moniker Link per divulgare credenzial...

CVE-2025-24054

Windows Datei-Explorer Zero-Click NTLMv2-SSP Hash-Offenlegung 🎥 Demonstrations-PoC + März 2025 Patch-Bypass 🎥 Patch-Bypass Klicken Sie auf das Bild oben, um die Demonstration der Sicherheitslücke anzusehen 📋 Technische Übersicht Dieses Repository bietet einen umfassenden Forschungsrahmen zur...