CVE-2025-24071

تقرير الثغرة الأمنية: CVE-2025-24071 - ثغرة انتحال في مستكشف ملفات Windows نظرة عامة رصدت NSFOCUS CERT أن Microsoft أصدرت مؤخرًا تحديثًا أمنيًا لمعالجة ثغرة انتحال خطيرة في مستكشف ملفات Windows، تم تحديدها على أنها CVE-2025-24071. تبلغ درجة هذه الثغرة 7.5 على مقياس CVSS، مما يشير إلى مدى خطورتها...

Change-Lockscreen

Change-Lockscreen Change-Lockscreen — это инструмент для запуска сетевых аутентификаций от имени SYSTEM путём изменения изображения экрана блокировки Windows из командной строки для выполнения атак повышения привилегий, таких как описанная в статье по ссылке ниже:...

CVE-2024-21413-Microsoft-Outlook-Moniker-Link-Vulnerability

CVE-2024-21413 – Vulnerabilità Microsoft Outlook Moniker Link Panoramica Questo repository documenta la mia analisi pratica di CVE-2024-21413 Moniker Link , una vulnerabilità critica di Microsoft Outlook che bypassa la Protected View per divulgare credenziali Windows NetNTLMv2 tramite...

tryhackme-monikerlink-writeup

TryHackMe: Moniker Link — Guida a CVE-2024-21413 Una guida completa alla room TryHackMe "Moniker Link": sfruttare la CVE-2024-21413, una vulnerabilità di Microsoft Outlook del 2024, per rubare l'hash NTLMv2 della vittima nel momento in cui fa clic su un link in un'email di phishing — senza macro,...

cve-2024-43451-ntlm_hash_disclosure_reproduction

CVE-2024-43451 — Spoofing-Schwachstelle zur Offenlegung von NTLM-Hashes in Windows Überblick CVE-2024-43451 ist eine Schwachstelle in Windows, die durch Spoofing die Offenlegung von NTLMv2-Hashes ermöglicht. Sie erlaubt einem nicht authentifizierten entfernten Angreifer, den NTLM-Hash eines Opfer...

CVE-2024-21413

CVE-2024-21413 Anmeldeinformationen durch Ausnutzen der Schwachstelle CVE-2024-21413 abrufen Zunächst einmal Hallo. Dank einer Schwachstelle in Microsoft Outlook können Sie die folgenden Schritte ausführen, um Windows-Benutzerinformationen zu erhalten. Ich sende die E-Mail über die PHP-Bibliothek...

Moniker-Link-CVE-2024-21413

🛡️ Moniker Link CVE-2024-21413 Room: Moniker Link CVE-2024-21413 — TryHackMe Stato: ✅ Completato Data: 30 maggio 2025 🎯 Obiettivo Comprendere e sfruttare CVE-2024-21413, una vulnerabilità in Microsoft Outlook che bypassa la Visualizzazione protetta utilizzando Moniker Link per divulgare credenzial...

CVE-2025-24054

Windows Datei-Explorer Zero-Click NTLMv2-SSP Hash-Offenlegung 🎥 Demonstrations-PoC + März 2025 Patch-Bypass 🎥 Patch-Bypass Klicken Sie auf das Bild oben, um die Demonstration der Sicherheitslücke anzusehen 📋 Technische Übersicht Dieses Repository bietet einen umfassenden Forschungsrahmen zur...

CVE-2025-24071-PoC

CVE-2025-24071 - Proof of Concept della vulnerabilità di spoofing di Windows File Explorer Panoramica CVE-2025-24071 è una vulnerabilità di spoofing in Windows File Explorer che consente a un utente malintenzionato non autenticato di esporre informazioni sensibili su una rete. La vulnerabilità...

cve-2025-24071

CVE-2025-24054 और CVE-2025-24071 - .library-ms एक्सप्लॉइट के माध्यम से NTLM हैश लीक यह PoC बिना पैच वाले Windows सिस्टम मार्च 2025 पैच मंगलवार पर .library-ms फ़ाइलों के माध्यम से NTLM हैश लीक के शोषण को प्रदर्शित करता है। ⚠️ यह केवल शैक्षिक और शोध उद्देश्यों के लिए है। इसे प्रोडक्शन या अनधिकृत...

cve-2025-24054

CVE-2025-24071: NTLM-Hash-Leck über .library-ms-Datei Metasploit-Modul Dieses Repository enthält ein Metasploit-Modul , das CVE-2025-24071 ausnutzt, eine Schwachstelle im Windows Explorer, die NTLM-Hashes preisgibt, wenn eine bösartige .library-ms-Datei aus einem ZIP-Archiv extrahiert wird...

CVE-2025-24071-msfvenom

CVE-2025-24071: Perdita di hash NTLM tramite file .library-ms Modulo Metasploit Questo repository contiene un modulo Metasploit per sfruttare CVE-2025-24071, una vulnerabilità in Esplora file di Windows che perde hash NTLM quando un file .library-ms dannoso viene estratto da un archivio ZIP...

CVE-2025-24071-POC-NTLMHashDisclosure-

CVE-2025-24071-POC-NTLMHashDisclosure Attiva l'autenticazione SMB automatica verso una condivisione controllata dall'attaccante. Nessuna interazione richiesta — Esplora file di Windows avvia questa autenticazione NTLM automaticamente. Comporta la divulgazione dell'hash NTLMv2 information...

Blackash-CVE-2025-24071

Blackash-CVE-2025-24071 CVE-2025-24071: NTLM-Hash-Leck durch .library-ms-Datei, Metasploit-Modul 🚨 Beschreibung Die Offenlegung vertraulicher Informationen gegenüber einem unbefugten Akteur im Windows-Datei-Explorer ermöglicht es einem unbefugten Angreifer, Spoofing über ein Netzwerk durchzuführe...

CVE-2025-24071

Report sulla vulnerabilità di sicurezza: CVE-2025-24071 - Vulnerabilità di spoofing in Windows File Explorer Panoramica NSFOCUS CERT ha rilevato che Microsoft ha recentemente rilasciato un aggiornamento di sicurezza per affrontare una vulnerabilità critica di spoofing in Windows File Explorer,...

pentestly

Pentestly Pentestly è una combinazione di strumenti Python in espansione per l'uso in test di penetrazione. L'obiettivo è utilizzare un'interfaccia utente familiare mentre si rendono facili i contributi al framework con la potenza di Python. Blog post: Pentestly Framework: quando il pentesting...

CVE-2007-2447

CVE-2007-2447 Exploit per Samba Un'implementazione autonoma in Rust dell'exploit CVE-2007-2447 che colpisce Samba smbd 3.0.20-Debian. Descrizione della vulnerabilità CVE-2007-2447 è una vulnerabilità di command injection nelle versioni di Samba dalla 3.0.0 alla 3.0.25rc3. La vulnerabilità risiede...

EntraPassTheCert

EntraPassTheCert EntraPassTheCert é uma ferramenta de pós-exploração que permite que atacantes solicitem o certificado P2P do usuário do Entra ID e se autentiquem em uma máquina remota ingressada no Entra com ele. root@kitploit: $ python3 entraptc.py -h usage: entraptc.py -h --debug...

CVE-2025-24054_CVE-2025-24071-PoC

CVE-2025-24054 e CVE-2025-24071 - Perdita di Hash NTLM tramite sfruttamento di .library-ms Questa PoC dimostra lo sfruttamento della perdita di hash NTLM tramite file .library-ms su sistemi Windows non patchati Patch Tuesday di marzo 2025. ⚠️ Questo è solo a scopo educativo e di ricerca. Non...

CVE-2025-24071

CVE-2025-24071PoC CVE-2025-24071: RAR/ZIP निष्कर्षण और .library-ms फ़ाइल के माध्यम से NTLM हैश लीक Windows Explorer स्वचालित रूप से SMB प्रमाणीकरण अनुरोध शुरू करता है जब .rar आर्काइव से .library-ms फ़ाइल निकाली जाती है, जिससे NTLM हैश का खुलासा होता है। उपयोगकर्ता को फ़ाइल खोलने या निष्पादित करने...