CVE-2025-24071

मध्यमप्रकाशित

Microsoft Windows फ़ाइल एक्सप्लोरर प्रतिरूपण भेद्यता

प्रकाशित: 11 मार्च 2025
अद्यतन: 13 फ़र॰ 2026
सीएनए असाइन करना: microsoft
साक्ष्य देखे गए: 29 मई 2025

प्राथमिक सीवीएसएस

6.5/ 10मध्यम

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

ईपीएसएस संभाव्यता अनुमान

23.3%

मध्यम · अगले 30 दिन

प्रतिशत: 97.8%
मॉडल दिनांक: 17 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Windows File Explorer में किसी अनधिकृत अभिकर्ता को संवेदनशील जानकारी का प्रकटीकरण, एक अनधिकृत हमलावर को नेटवर्क पर स्पूफिंग करने की अनुमति देता है।

स्रोत

CVE-2025-24071PoC
यह CVE-2025-24071 के लिए एक python PoC स्क्रिप्ट है, जो Windows File Explorer में एक कमजोरी है जो NTLM एक्सपोजर जैसी संवेदनशील जानकारी तक अनधिकृत पहुंच की अनुमति देती है।
CVE-2025-24071एक्सप्लॉइट
CVE-2025-24071 को निष्पादित करने के लिए Python स्क्रिप्ट
CVE-2025-24071-POCPoC
CVE-2025-24071 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो एक दुर्भावनापूर्ण ZIP फ़ाइल उत्पन्न करता है जो Windows Explorer के माध्यम से NTLM हैश प्रकटीकरण को ट्रिगर करता है, जिसका उपयोग क्रेडेंशियल कैप्चर के लिए SMB सर्वर के साथ किया जाता है।
Windows-Explorer-CVE-2025-24071PoC
CVE-2025-24071 के लिए PoC एक्सप्लॉइट, एक Windows File Explorer स्पूफिंग भेद्यता जो दुर्भावनापूर्ण .library-ms फ़ाइलों के माध्यम से RAR/ZIP आर्काइव में NTLM हैश लीक करती है। इसमें डिटेक्शन और मिटिगेशन मार्गदर्शन शामिल है।
CVE-2025-24071एक्सप्लॉइट
CVE-2025-24071 के लिए शोषण स्क्रिप्ट जो Windows से NTLM हैश लीक करता है, एक क्राफ्टेड ZIP/RAR फ़ाइल निकालकर, .library-ms फ़ाइल हैंडलिंग का शोषण करता है। लिखने की अनुमति के साथ SMB शेयर की आवश्यकता है।
CVE-2025-24071-msfvenomएक्सप्लॉइट
Metasploit मॉड्यूल CVE-2025-24071 के लिए - .library-ms के माध्यम से Windows NTLM हैश लीक
cve-2025-24071PoC
CVE-2025-24071 के लिए POC
CVE-2025-24054_CVE-2025-24071-PoCPoC
.library-ms के माध्यम से NTLM हैश लीक हेतु प्रूफ ऑफ कॉन्सेप्ट — CVE-2025-24054 / CVE-2025-24071
CVE-2025-24071एक्सप्लॉइट
Microsoft Windows फ़ाइल एक्सप्लोरर स्पूफिंग भेद्यता / NTLM हैश लीक
CVE-2025-24071PoC
CVE-2025-24071 के लिए प्रूफ-ऑफ-कॉन्सेप्ट, जो RAR/ZIP अभिलेखागार में तैयार किए गए .library-ms फ़ाइल के माध्यम से NTLM हैश लीक को प्रदर्शित करता है, जो निष्कर्षण पर SMB प्रमाणीकरण को ट्रिगर करता है।
CVE-2025-24071एक्सप्लॉइट
CVE-2025-24071 का उपयोग करके एक ZIP फ़ाइल उत्पन्न करता है जो Windows Explorer से दुर्भावनापूर्ण .library-ms फ़ाइलों के माध्यम से netNTLMv2 क्रेडेंशियल्स को कैप्चर करता है, जो नियंत्रित परीक्षण के लिए है।
CVE-2025-24071जानकारीपूर्ण
Windows File Explorer स्पूफिंग भेद्यता (CVE-2025-24071)
CVE-2025-24071जानकारीपूर्ण
सुरक्षा भेद्यता रिपोर्ट: CVE-2025-24071 - Windows File Explorer स्पूफिंग भेद्यता
CVE-2025-24071PoC
CVE-2025-24071 के लिए निर्भरता-मुक्त Python PoC जनरेटर जो Windows Explorer NTLM हैश डिस्क्लोज़र को ट्रिगर करने के लिए ZIP में एक दुर्भावनापूर्ण .library-ms फ़ाइल बनाता है।
CVE-2025-24071_PoCPoC
CVE-2025-24071: RAR/ZIP निष्कर्षण और .library-ms फ़ाइल के माध्यम से NTLM हैश लीक
CVE-2025-24071-PoCPoC
CVE-2025-24071 अवधारणा प्रमाण
CVE-2025-24071_PoCPoC
CVE-2025-24071 / CVE-2025-24054 का एक PoC, एक Windows भेद्यता जो NTMLv2 हैश प्राप्त करने की अनुमति देता है।
CVE-2025-24071PoC
विंडोज फ़ाइल एक्सप्लोरर स्पूफिंग भेद्यता (CVE-2025-24071)
CVE-2025-24071_PoCExtraPoC
CVE-2025-24071 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट जो कॉपी किए जाने पर SMB प्रमाणीकरण ट्रिगर करने के लिए .searchconnector-ms फ़ाइल बनाता है, जिससे क्रेडेंशियल हार्वेस्टिंग और लेटरल मूवमेंट संभव होता है।
CVE-2025-24071-POC-NTLMHashDisclosure-PoC
CVE-2025-24071: .library-ms फ़ाइल के माध्यम से NTLMv2 हैश प्रकटीकरण
CVE-2025-24071-Exploitएक्सप्लॉइट
CVE-2025-24071 का एक्सप्लॉइट
SMB_CVE-2025-24071PoC
.tar आर्काइव के अंदर एक .library-ms फ़ाइल होस्ट करके SMB के माध्यम से CVE-2025-24071 का शोषण किया गया। smbclient से tar x का उपयोग करके, पेलोड को बिना उपयोगकर्ता इंटरैक्शन के सर्वर-साइड पर निकाला जाता है। जैसे ही लक्ष्य लाइब्रेरी तक पहुँचता है, Responder NTLM हैश को कैप्चर कर लेता है।
cve-2025-24054एक्सप्लॉइट
CVE-2025-24054 के लिए POC
CVE-2025-24071_POCPoC
Rust-आधारित प्रूफ-ऑफ-कॉन्सेप्ट जो GitHub Actions के माध्यम से CVE-2025-24071 NTLM रिले शोषण प्रदर्शित करने के लिए कॉन्फ़िगरेबल नेटवर्क पथों के साथ Windows Library (.library-ms) फ़ाइलें उत्पन्न करता है।
Blackash-CVE-2025-24071एक्सप्लॉइट
CVE-2025-24071
CVE-2025-24054_PoCPoC
PoC - CVE-2025-24071 / CVE-2025-24054, NTLMv2 हैश प्राप्त किए जा सकने वाली एक कमजोरी
CVE-2025-24054_PoCPoC
CVE-2025-24054/CVE-2025-24071 के लिए एक प्रूफ ऑफ कॉन्सेप्ट
Windows File Explorer Windows 11 (23H2) - NTLM Hash Disclosureएक्सप्लॉइट
Mohammed Idrees Banyamer · windows · 29 मई 2025
Windows File Explorer Windows 10 Pro x64 - TAR Extractionएक्सप्लॉइट
Daniel Miranda · windows · 13 जून 2025

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।

सारांश

स्रोत

CVE-2025-24071PoC

यह CVE-2025-24071 के लिए एक python PoC स्क्रिप्ट है, जो Windows File Explorer में एक कमजोरी है जो NTLM एक्सपोजर जैसी संवेदनशील जानकारी तक अनधिकृत पहुंच की अनुमति देती है।

CVE-2025-24071एक्सप्लॉइट

CVE-2025-24071 को निष्पादित करने के लिए Python स्क्रिप्ट

CVE-2025-24071-POCPoC

CVE-2025-24071 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो एक दुर्भावनापूर्ण ZIP फ़ाइल उत्पन्न करता है जो Windows Explorer के माध्यम से NTLM हैश प्रकटीकरण को ट्रिगर करता है, जिसका उपयोग क्रेडेंशियल कैप्चर के लिए SMB सर्वर के साथ किया जाता है।

Windows-Explorer-CVE-2025-24071PoC

CVE-2025-24071 के लिए PoC एक्सप्लॉइट, एक Windows File Explorer स्पूफिंग भेद्यता जो दुर्भावनापूर्ण .library-ms फ़ाइलों के माध्यम से RAR/ZIP आर्काइव में NTLM हैश लीक करती है। इसमें डिटेक्शन और मिटिगेशन मार्गदर्शन शामिल है।

CVE-2025-24071एक्सप्लॉइट

CVE-2025-24071 के लिए शोषण स्क्रिप्ट जो Windows से NTLM हैश लीक करता है, एक क्राफ्टेड ZIP/RAR फ़ाइल निकालकर, .library-ms फ़ाइल हैंडलिंग का शोषण करता है। लिखने की अनुमति के साथ SMB शेयर की आवश्यकता है।

CVE-2025-24071-msfvenomएक्सप्लॉइट

Metasploit मॉड्यूल CVE-2025-24071 के लिए - .library-ms के माध्यम से Windows NTLM हैश लीक

cve-2025-24071PoC

CVE-2025-24071 के लिए POC

CVE-2025-24054_CVE-2025-24071-PoCPoC

.library-ms के माध्यम से NTLM हैश लीक हेतु प्रूफ ऑफ कॉन्सेप्ट — CVE-2025-24054 / CVE-2025-24071

CVE-2025-24071एक्सप्लॉइट

Microsoft Windows फ़ाइल एक्सप्लोरर स्पूफिंग भेद्यता / NTLM हैश लीक

CVE-2025-24071PoC

CVE-2025-24071 के लिए प्रूफ-ऑफ-कॉन्सेप्ट, जो RAR/ZIP अभिलेखागार में तैयार किए गए .library-ms फ़ाइल के माध्यम से NTLM हैश लीक को प्रदर्शित करता है, जो निष्कर्षण पर SMB प्रमाणीकरण को ट्रिगर करता है।

CVE-2025-24071एक्सप्लॉइट

CVE-2025-24071 का उपयोग करके एक ZIP फ़ाइल उत्पन्न करता है जो Windows Explorer से दुर्भावनापूर्ण .library-ms फ़ाइलों के माध्यम से netNTLMv2 क्रेडेंशियल्स को कैप्चर करता है, जो नियंत्रित परीक्षण के लिए है।

CVE-2025-24071जानकारीपूर्ण

Windows File Explorer स्पूफिंग भेद्यता (CVE-2025-24071)

CVE-2025-24071जानकारीपूर्ण

सुरक्षा भेद्यता रिपोर्ट: CVE-2025-24071 - Windows File Explorer स्पूफिंग भेद्यता

CVE-2025-24071PoC

CVE-2025-24071 के लिए निर्भरता-मुक्त Python PoC जनरेटर जो Windows Explorer NTLM हैश डिस्क्लोज़र को ट्रिगर करने के लिए ZIP में एक दुर्भावनापूर्ण .library-ms फ़ाइल बनाता है।

CVE-2025-24071_PoCPoC

CVE-2025-24071: RAR/ZIP निष्कर्षण और .library-ms फ़ाइल के माध्यम से NTLM हैश लीक

CVE-2025-24071-PoCPoC

CVE-2025-24071 अवधारणा प्रमाण

CVE-2025-24071_PoCPoC

CVE-2025-24071 / CVE-2025-24054 का एक PoC, एक Windows भेद्यता जो NTMLv2 हैश प्राप्त करने की अनुमति देता है।

CVE-2025-24071PoC

विंडोज फ़ाइल एक्सप्लोरर स्पूफिंग भेद्यता (CVE-2025-24071)

CVE-2025-24071_PoCExtraPoC

CVE-2025-24071 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट जो कॉपी किए जाने पर SMB प्रमाणीकरण ट्रिगर करने के लिए .searchconnector-ms फ़ाइल बनाता है, जिससे क्रेडेंशियल हार्वेस्टिंग और लेटरल मूवमेंट संभव होता है।

CVE-2025-24071-POC-NTLMHashDisclosure-PoC

CVE-2025-24071: .library-ms फ़ाइल के माध्यम से NTLMv2 हैश प्रकटीकरण

CVE-2025-24071-Exploitएक्सप्लॉइट

CVE-2025-24071 का एक्सप्लॉइट

SMB_CVE-2025-24071PoC

.tar आर्काइव के अंदर एक .library-ms फ़ाइल होस्ट करके SMB के माध्यम से CVE-2025-24071 का शोषण किया गया। smbclient से tar x का उपयोग करके, पेलोड को बिना उपयोगकर्ता इंटरैक्शन के सर्वर-साइड पर निकाला जाता है। जैसे ही लक्ष्य लाइब्रेरी तक पहुँचता है, Responder NTLM हैश को कैप्चर कर लेता है।

cve-2025-24054एक्सप्लॉइट

CVE-2025-24054 के लिए POC

CVE-2025-24071_POCPoC

Rust-आधारित प्रूफ-ऑफ-कॉन्सेप्ट जो GitHub Actions के माध्यम से CVE-2025-24071 NTLM रिले शोषण प्रदर्शित करने के लिए कॉन्फ़िगरेबल नेटवर्क पथों के साथ Windows Library (.library-ms) फ़ाइलें उत्पन्न करता है।

Blackash-CVE-2025-24071एक्सप्लॉइट

CVE-2025-24071

CVE-2025-24054_PoCPoC

PoC - CVE-2025-24071 / CVE-2025-24054, NTLMv2 हैश प्राप्त किए जा सकने वाली एक कमजोरी

CVE-2025-24054_PoCPoC

CVE-2025-24054/CVE-2025-24071 के लिए एक प्रूफ ऑफ कॉन्सेप्ट

Windows File Explorer Windows 11 (23H2) - NTLM Hash Disclosureएक्सप्लॉइट

Mohammed Idrees Banyamer · windows · 29 मई 2025

Windows File Explorer Windows 10 Pro x64 - TAR Extractionएक्सप्लॉइट

Daniel Miranda · windows · 13 जून 2025

जिम्मेदारीपूर्ण उपयोग