cve-2024-43451-ntlm_hash_disclosure_reproduction

CVE-2024-43451 — Windows NTLM 哈希泄露欺骗漏洞 概述 CVE-2024-43451 是一个 Windows 中的 NTLMv2 哈希泄露欺骗漏洞。它允许未经身份验证的远程攻击者通过诱使受害者与恶意的 .url 快捷方式文件交互来泄露受害者的 NTLM 哈希。触发该漏洞所需的用户交互极少——只需右键单击、删除或移动文件就足以泄露哈希。其 CVSS 评分为 6.5（中等），且已在野外被积极利用。CISA 已将其列入已知被利用漏洞（KEV）目录。 技术细节 NTLM 身份验证 NTLM（NT LAN Manager）是 Windows...