CVE-2025-24054_CVE-2025-24071-PoC

CVE-2025-24054 および CVE-2025-24071 - .library-ms エクスプロイトによる NTLM ハッシュ漏洩 この PoC は、未パッチの Windows システム 2025 年 3 月の Patch Tuesday において .library-ms ファイルを介した NTLM ハッシュ漏洩の悪用を示しています。 ⚠️ これは教育および研究目的のみです。本番環境や許可されていないシステムでは使用しないでください。 🧠 説明 Windows エクスプローラーで UNC パスを含む .library-ms...

CVE-2025-24071

보안 취약점 보고서: CVE-2025-24071 - Windows 파일 탐색기 스푸핑 취약점 개요 NSFOCUS CERT는 Microsoft가 최근 Windows 파일 탐색기의 심각한 스푸핑 취약점CVE-2025-24071을 해결하기 위한 보안 업데이트를 발표했음을 확인했습니다. 이 취약점은 CVSS 점수 7.5로 그 심각성을 나타냅니다. 이 문제는 Windows 탐색기에서 .library-ms 파일을 암시적으로 신뢰하고 자동으로 구문 분석하는 동작에서 발생합니다. 인증되지 않은 공격자는 악성 SMB 경로를 포함하는 RAR/Z...

Change-Lockscreen

Change-Lockscreen Change-Lockscreen은 Windows 잠금 화면 이미지를 명령줄에서 변경하여 SYSTEM 권한으로 네트워크 인증을 트리거하는 도구로, 아래 링크된 게시물에 설명된 것과 같은 권한 상승 공격을 수행합니다: https://research.nccgroup.com/2019/08/20/kerberos-resource-based-constrained-delegation-when-an-image-change-leads-to-a-privilege-escalation 기능 기본적으로 Windows...

CVE-2025-24071-msfvenom

CVE-2025-24071: .library-ms 파일을 통한 NTLM 해시 유출 Metasploit 모듈 이 저장소는 Windows 탐색기에서 악성 .library-ms 파일이 ZIP 아카이브에서 추출될 때 NTLM 해시를 유출하는 취약점인 CVE-2025-24071을 악용하기 위한 Metasploit 모듈 을 포함합니다. 개발자: FOLKS-IWD 개요 취약점은 사용자가 특수하게 조작된 .library-ms 파일이 포함된 ZIP 아카이브를 추출할 때 발생합니다. Windows 탐색기는 자동으로 파일에 지정된 원격 서버에 S...

CVE-2025-24071_PoC

CVE-2025-24071PoC CVE-2025-24071: RAR/ZIP 압축 해제 및 .library-ms 파일을 통한 NTLM 해시 유출 Windows 탐색기는 .rar 아카이브에서 .library-ms 파일을 추출할 때 자동으로 SMB 인증 요청을 시작하여 NTLM 해시가 노출됩니다. 사용자가 파일을 열거나 실행할 필요 없이, 단순히 압축을 푸는 것만으로도 유출이 발생합니다. 블로그 포스트: https://cti.monster/blog/2025/03/18/CVE-2025-24071.html 사용법 python poc.p...

CVE-2025-24071_PoCExtra

CVE-2025-24071PoCExtra CVE-2025-24071PoC の代替 オリジナルコード https://github.com/0x6rss/CVE-2025-24071PoC 別の類似した拡張子でテストを行った際、同じ構造で ".searchconnector-ms" を試しましたが、最初のPoCと同じ問題も発生していました。 python poc2.py 共有リソースのIPアドレスを入力してください: 192.168.88.33 ファイル 'networkshare.searchconnector-ms' が IP 192.168.88.33 で作成されました。...

CVE-2025-24071-PoC

CVE-2025-24071 - Windows 파일 탐색기 스푸핑 취약점 개념 증명 개요 CVE-2025-24071 은 Windows 파일 탐색기의 스푸핑 취약점으로, 인증되지 않은 공격자가 네트워크를 통해 민감한 정보를 노출할 수 있게 합니다. 이 취약점은 Windows 탐색기에서 .library-ms 파일에 대한 암시적 신뢰와 자동 구문 분석 동작으로 인해 발생합니다. SMB 경로가 포함된 .library-ms 파일을 담은 악성 아카이브 파일예: RAR/ZIP을 제작함으로써, 공격자는 추출 시 SMB 인증 요청을 유발하여...

CVE-2025-24054

Windows 파일 탐색기 Zero Click NTLMv2-SSP 해시 노출 🎥 데모 POC + 2025년 3월 패치 우회 🎥 패치 우회 위 이미지를 클릭하여 취약점 데모를 시청하세요 📋 기술 개요 이 저장소는 Windows Shell 파일 형식 처리에서 NTLMv2-SSP 자격 증명 노출로 이어지는 취약점 체인을 분석하는 포괄적인 연구 프레임워크를 제공합니다. 이 툴킷은 Windows 탐색기의 파일 미리보기 작업 중 자동 UNC 경로 해석을 악용하는 두 가지 별개의 공격 벡터를 구현합니다. 핵심 취약점 메커니즘 근본적인 보안...

EntraPassTheCert

EntraPassTheCert EntraPassTheCert는 공격자가 Entra ID의 사용자 P2P 인증서를 요청하고 이를 사용해 원격 Entra 조인 머신에 인증할 수 있게 해주는 포스트 익스플로잇 도구입니다. $ python3 entraptc.py -h usage: entraptc.py -h --debug requestp2pcert,smb,rdp,winrm,rpc ... post-exploitation tool for requesting p2p cert and authenticate with it positional...

CVE-2025-24071

보안 취약점 보고: CVE-2025-24071 - Windows 파일 탐색기 스푸핑 취약점 개요 NSFOCUS CERT는 마이크로소프트가 최근 Windows 파일 탐색기의 심각한 스푸핑 취약점CVE-2025-24071을 해결하기 위한 보안 업데이트를 발표했음을 확인했습니다. 이 취약점은 CVSS 점수 7.5로 심각도가 높습니다. 이 문제는 Windows 탐색기에서 .library-ms 파일을 암시적으로 신뢰하고 자동으로 구문 분석하는 동작에서 발생합니다. 인증되지 않은 공격자는 악성 SMB 경로가 포함된 RAR/ZIP 파일을...

CVE-2007-2447

CVE-2007-2447 Samba 익스플로잇 Samba smbd 3.0.20-Debian을 대상으로 하는 CVE-2007-2447 익스플로잇의 독립 실행형 Rust 구현체입니다. 취약점 설명 CVE-2007-2447은 Samba 3.0.0부터 3.0.25rc3까지의 버전에 존재하는 명령 삽입command injection 취약점입니다. 이 취약점은 SamrChangePassword 함수에서 발생하며, 사용자 입력을 제대로 검증하지 못해 공격자가 SMB 인증 중 사용자 이름 필드의 셸 메타문자를 통해 임의의 명령을 실행할 수 ...

Windows-Explorer-CVE-2025-24071

Windows-Explorer-CVE-2025-24071 보안 취약점 보고서: CVE-2025-24071 - Windows 파일 탐색기 스푸핑 취약점 개요 NSFOCUS CERT는 Microsoft가 최근 Windows 파일 탐색기의 중요한 스푸핑 취약점CVE-2025-24071을 해결하기 위해 보안 업데이트를 발표했음을 발견했습니다. 이 취약점의 CVSS 점수는 7.5로 심각도를 나타냅니다. 문제는 Windows 탐색기에서 .library-ms 파일에 대한 암시적 신뢰 및 자동 파일 구문 분석 동작으로 인해 발생합니다. 인증...

CVE-2025-24071-POC-NTLMHashDisclosure-

CVE-2025-24071-POC-NTLMHashDisclosure 공격자가 제어하는 공유에 대한 자동 SMB 인증을 트리거합니다. 상호 작용 불필요 — Windows Explorer가 이 NTLM 인증을 자동으로 시작합니다. NTLMv2 해시 유출정보 공개이 발생합니다. Windows 10/11 모든 버전, 특히 11 23H2에 영향을 미칩니다. 공격자 환경 설정 sudo apt update && sudo apt install responder -y Responder 시작 sudo responder -I eth0 익스플로잇...

CVE-2025-24071

CVE-2025-24071PoC CVE-2025-24071: RAR/ZIP 압축 해제 및 .library-ms 파일을 통한 NTLM 해시 유출 Windows 탐색기는 .rar 아카이브에서 .library-ms 파일이 추출될 때 자동으로 SMB 인증 요청을 시작하여 NTLM 해시가 노출됩니다. 사용자가 파일을 열거나 실행할 필요 없이 추출만으로도 유출이 발생합니다. 사용법 python poc.py enter file name: your file name enter IP: attacker IP python3 poc.py --url...

cve-2024-43451-ntlm_hash_disclosure_reproduction

CVE-2024-43451 — Windows NTLM 해시 공개 스푸핑 취약점 개요 CVE-2024-43451은 Windows의 NTLMv2 해시 공개 스푸핑 취약점입니다. 인증되지 않은 원격 공격자가 피해자를 악성 .url 바로 가기 파일과 상호작용하도록 유도하여 피해자의 NTLM 해시를 유출할 수 있습니다. 취약점은 최소한의 사용자 상호작용파일을 마우스 오른쪽 클릭, 삭제 또는 이동하는 것만으로도으로 트리거됩니다. CVSS 점수는 6.5중간이며 실제 환경에서 적극적으로 악용되었습니다. CISA는 이를 알려진 악용 취약점KE...

CVE-2024-21413

CVE-2024-21413 CVE-2024-21413 취약점을 이용한 로그인 정보 획득 먼저, 안녕하세요. Microsoft Outlook에 존재하는 취약점을 통해 Windows 사용자 정보를 얻으려면 아래의 작업을 수행할 수 있습니다. 메일 전송 작업은 PHP의 class.phpmailer.php 라이브러리를 통해 수행합니다. php 파일을 열어 메일 서버 설정을 해야 합니다. 그런 다음 코드 내에 있는 IP 주소에 Linux 장치를 입력합니다. Linux 장치에서 들어오는 요청을 수신하기 위해 impacket-smbserv...

CVE-2025-24071

CVE-2025-24071 - Windows 파일 탐색기 NTLM 해시 유출 📋 개요 CVE-2025-24071 은 Windows 파일 탐색기 의 취약점으로, NTLM 해시의 무단 유출을 허용합니다. 사용자가 악성 .library-ms 파일이 포함된 특수하게 조작된 .zip 아카이브를 추출하면 Windows 탐색기가 자동으로 파일을 구문 분석하고 공격자가 제어하는 서버로 SMB 인증 요청을 시작하여 추가 사용자 상호작용 없이 피해자의 NTLM 해시를 유출합니다. ⚠️ 취약점 세부사항 속성| 값 ---|--- CVE ID|...

cve-2025-24054

CVE-2025-24071: .library-ms 파일을 통한 NTLM 해시 유출 Metasploit 모듈 이 저장소는 악성 .library-ms 파일이 ZIP 아카이브에서 추출될 때 NTLM 해시를 유출하는 Windows 탐색기의 취약점인 CVE-2025-24071을 악용하는 Metasploit 모듈 을 포함합니다. 개발: FOLKS-IWD 개요 이 취약점은 사용자가 특수하게 제작된 .library-ms 파일이 포함된 ZIP 아카이브를 추출할 때 발생합니다. Windows 탐색기는 파일에 지정된 원격 서버로 SMB 인증 요청...

Moniker-Link-CVE-2024-21413

🛡️ Moniker Link CVE-2024-21413 방: Moniker Link CVE-2024-21413 — TryHackMe 상태: ✅ 완료 날짜: 2025년 5월 30일 🎯 목표 CVE-2024-21413을 이해하고 익스플로잇합니다. 이 취약점은 Microsoft Outlook에서 Moniker Link를 사용하여 보호된 보기를 우회하고 NTLM 자격 증명을 유출합니다. 공격을 수행하는 방법과 이를 탐지 또는 완화하는 방법을 학습합니다. 🗝️ 핵심 개념 Moniker Link — Windows에서 COM 모델을 사용하여...

cve-2025-24071

CVE-2025-24054 및 CVE-2025-24071 - .library-ms 악용을 통한 NTLM 해시 유출 이 PoC는 패치되지 않은 Windows 시스템2025년 3월 Patch Tuesday에서 .library-ms 파일을 통한 NTLM 해시 유출 악용을 시연합니다. ⚠️ 이 내용은 교육 및 연구 목적으로만 제공됩니다. 프로덕션 또는 무단 시스템에서 사용하지 마십시오. 🧠 설명 UNC 경로가 포함된 .library-ms 파일이 Windows 탐색기에서 열리거나 미리 보기되면 지정된 서버로 SMB 인증 요청이 전송되어...