CVE-2025-24071-POC-NTLMHashDisclosure-

CVE-2025-24071-POC-NTLM哈希泄露 触发自动SMB认证到攻击者控制的共享。 无需交互——Windows资源管理器自动发起此NTLM认证。 导致NTLMv2哈希泄露（信息泄露）。 影响Windows 10/11所有版本，尤其是11 23H2。 设置攻击者环境 sudo apt update && sudo apt install responder -y 启动Responder sudo responder -I eth0 运行漏洞利用脚本 安装所需Python模块 pip install colorama python3 CVE-2025-24071.py -i -n...

CVE-2025-24071

CVE-2025-24071PoC CVE-2025-24071：通过RAR/ZIP解压和.library-ms文件泄露NTLM哈希 Windows Explorer会在从.rar存档中提取.library-ms文件时自动发起SMB认证请求，导致NTLM哈希泄露。用户无需打开或执行该文件——只需解压即可触发泄露。 使用 python poc.py enter file name: your file name enter IP: attacker IP python3 poc.py --url http://domainname.com --user admin --password...

usbhijacking

CVE-2017-8464 PoC Windows Shell（Microsoft Windows Server 2008 SP2 和 R2 SP1、Windows 7 SP1、Windows 8、Windows 8.1、Windows Server 2012 Gold 和 R2、Windows RT 8.1、Windows 10 Gold、1511、1607、1703 以及 Windows Server 2016 中的组件）存在漏洞，允许本地用户或远程攻击者通过特制的 .LNK 文件执行任意代码。该文件在 Windows...

CVE-2025-24071-msfvenom

CVE-2025-24071：通过 .library-ms 文件泄露 NTLM 哈希（Metasploit 模块） 该仓库包含一个 Metasploit 模块 ，用于利用 CVE-2025-24071 漏洞。这是 Windows 资源管理器中的一个漏洞，当从 ZIP 存档中提取恶意的 .library-ms 文件时，会泄露 NTLM 哈希。 开发者：FOLKS-IWD 概述 当用户提取包含特制 .library-ms 文件的 ZIP 存档时，漏洞便会触发。Windows 资源管理器会自动向文件中指定的远程服务器发起 SMB 身份验证请求，从而在无需用户交互的情况下泄露用户的 NTLM 哈...

CVE-2025-50154

NTLM/SMB 加固与威胁狩猎工具包 作者： w01f 版本： 1.0 用途： 审计、加固并搜寻不安全的 NTLM/SMB 使用，以降低诸如 CVE-2025-50154 等风险。 CVE-2025-50154 概述 严重程度： 高 类型： NTLM 凭据泄露 + 补丁绕过（零点击） 影响系统： Windows 10/11，Windows Server 摘要： CVE-2025-50154 是对微软先前针对 CVE-2025-24054 补丁的绕过。即便已应用之前的缓解措施，精心构造的文件或 UNC 路径仍可触发 Windows 资源管理器 获取远程资源，并在无任何用户交互...

evil-ssdp

概述 该工具响应SSDP多播发现请求，伪装成通用UPNP设备。您伪造的设备将神奇地出现在本地网络机器的Windows资源管理器中。被引诱打开设备的用户将看到一个可配置的钓鱼页面。该页面可以通过SMB加载隐藏图像，使您能够捕获或中继NetNTLM挑战/响应。 还提供了模板，用于通过基本身份验证和登录表单捕获明文凭据，且创建自定义模板快速简单。 它不需要现有凭据即可执行，甚至可以在通过禁用NETBIOS和LLMNR来防御Responder攻击的网络上工作。任何使用SSDP/UPNP的操作系统或应用程序都可能成为目标，但当前大部分武器化主要针对Windows 10。 视频：钓鱼概述...

cve-2025-24054

CVE-2025-24071：通过 .library-ms 文件泄漏 NTLM Hash（Metasploit 模块） 此仓库包含一个 Metasploit 模块 ，用于利用 CVE-2025-24071——Windows 资源管理器中的漏洞，当从 ZIP 存档中提取恶意的 .library-ms 文件时，会泄漏 NTLM Hash。 开发者：FOLKS-IWD 概述 该漏洞发生在用户提取包含特制 .library-ms 文件的 ZIP 存档时。Windows 资源管理器会自动向文件中指定的远程服务器发起 SMB 认证请求，在无需用户交互的情况下泄漏用户的 NTLM Hash。 此...

CVE-2026-32202

Autenticación forzada sin clic: visualizar una carpeta con el .lnk manipulado desencadena la resolución UNC durante el renderizado del icono, forzando a la víctima a realizar una conexión saliente dirigida por el atacante que filtra y permite el relay de sus credenciales Net-NTLMv2. Surgió debido...

CVE-2025-24071

CVE-2025-24071 此 Python 脚本旨在演示 Windows 资源管理器中的 CVE-2025-24071 漏洞。该漏洞允许攻击者无需受害者直接交互即可捕获受害者的 netNTLMv2 凭据。 描述 CVE-2025-24071 漏洞存在于 Windows 处理 ZIP 压缩包内 .library-ms 文件的方式中。当提取包含恶意 .library-ms 文件的 ZIP 文件时，Windows 会自动尝试访问该文件中指定的 SMB 位置，这可能导致受害者的凭据暴露给攻击者的服务器。 此脚本生成一个包含恶意 .library-ms 文件的 ZIP 文件。当受害者提取该 Z...

CVE-2025-24054-24071---Metasploit-Module

CVE-2025-24054/24071 - Metasploit 模块 概述 该漏洞发生在解压 .zip 文件的过程中。当与特制的 .library-ms 文件交互时，Windows 资源管理器会处理内部的 XML 架构，并自动向攻击者控制的远程路径发起 SMB 身份验证请求。 这种行为允许在无需用户进行解压文件之外的任何额外交互的情况下，泄露用户的 NTLM 哈希值。如需查看概念验证，建议访问以下链接：Fluffy - HTB。 ⚠️ 重要说明： 尽管该漏洞最初以 CVE-2025-24071 传播，但目前官方追踪编号为 CVE-2025-24054。 📌 安装 克隆仓库： ❯ git...

IconJector

IconJector This is a Windows Explorer DLL injection technique that uses the change icon dialog on Windows. It can trick users into loading a malicious DLL into their explorer process: https://github.com/0xda568/IconJector/assets/61665703/06428402-764c-4279-b762-1d01082552c8 Additionally, it can b...

CVE-2025-24054-PoC

CVE-2025-24054 PoC 一个简单的 CVE-2025-24054 概念验证 – Windows 库 .library-ms NTLM 哈希泄露漏洞。 ⚠️ 仅限教育和授权实验室使用 描述 CVE-2025-24054 允许攻击者通过使用特制的 .library-ms 文件，强制 Windows 系统泄露受害者的 Net-NTLMv2 哈希 。 当受害者解压包含恶意 .library-ms 文件的 ZIP 时，Windows 资源管理器会自动发起 SMB 连接，泄露 NTLM 哈希。 工作原理 1. 攻击者生成一个包含指向其机器的 UNC 路径的恶意 .library-ms...

CVE-2025-24071_PoC

CVE-2025-24071PoC CVE-2025-24071: 通过RAR/ZIP提取和.library-ms文件导致的NTLM哈希泄露 当从.rar存档中提取.library-ms文件时，Windows Explorer会自动发起SMB身份验证请求，导致NTLM哈希泄露。用户无需打开或执行该文件——只需提取就足以触发泄露。 博客文章: https://cti.monster/blog/2025/03/18/CVE-2025-24071.html 用法 python poc.py enter file name: your file name enter IP: attacker I...

CVE-2025-24054

Windows 文件资源管理器零点击 NTLMv2-SSP 哈希泄露 🎥 演示 POC + 2025年3月补丁绕过 🎥 补丁绕过 点击上方图片观看漏洞演示 📋 技术概述 本仓库提供了一个全面的研究框架，分析了 Windows Shell 文件格式处理中导致 NTLMv2-SSP 凭据泄露的漏洞链。该工具包实现了两种不同的攻击向量，利用 Windows 资源管理器在文件预览操作期间自动解析 UNC 路径的特性。 核心漏洞机制 根本安全问题在于 Windows Shell 在预览操作期间自动处理特定文件格式中嵌入的 UNC 路径。当用户打开包含特制文件的 ZIP 存档时，Windows...

PoC-CVE-2025-24071

❀ coerce-library CVE-2025-24071 — coerción NTLM mediante .library-ms método SMB / TAR ❀ Qué hace Solicita tu IP de ataque y un nombre de archivo , escribe un .library-ms apuntando a \\share, y lo empaqueta en exploit.tar. Cuando el Explorador examina la carpeta donde acaba el .library-ms suelto,...

CVE-2026-32202

Zero-click強制認証: 細工された .lnk が含まれるフォルダを表示すると、アイコンのレンダリング時にUNC解決がトリガーされ、被害者は攻撃者が指定したアウトバウンド接続を強制され、Net-NTLMv2資格情報が漏洩しリレーも可能になる。これはCVE-2026-21510の不完全な修正により発生した。Microsoftが追加した信頼性検証はShellExecuteExW呼び出し時起動時のみ機能したが、CControlPanelFolder::GetUIObjectOfの時点では既に被害が発生しており、これはShellExecuteの信頼性検証より前に呼び出される。...

CVE-2026-30512

A local privilege escalation vulnerability exists in the Restricted Access Kiosk Mode implementation of Scheidt & Bachmann entervo HMI prior to V2 R5 P0 M5. The vulnerability affects the external PDF viewer functionality used to display the application manual and its interaction with the underlyi...

KLA91153 Multiple vulnerabilities in Microsoft Windows

Multiple vulnerabilities were found in Microsoft Windows. Malicious users can exploit these vulnerabilities to bypass security restrictions, cause denial of service, execute arbitrary code, gain privileges, obtain sensitive information, spoof user interface. Below is a complete list of...

Exploit for External Control of File Name or Path in Microsoft

CVE-2025-24071: NTLM Hash Leak via .library-ms File Metasplo...

PT-2026-38666

Name of the Vulnerable Software and Affected Versions NAVER MYBOX Explorer for Windows versions prior to 3.0.11.160 Description Improper privilege checks allow a local attacker to escalate privileges to NT AUTHORITYSYSTEM through registry manipulation. Recommendations Update to version 3.0.11.160...