CVE-2025-24071
Microsoft Windows File Explorer のスプーフィングの脆弱性
- 公開済み
- 2025/03/11
- 更新済み
- 2026/02/13
- CNA の割り当て
- microsoft
- 観察された証拠
- 2025/05/29
プライマリ CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N中 · 今後 30 日間
- パーセンタイル
- 97.8%
- モデルの日付
- 2026/10/17
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
Windows File Explorerにおける権限のないアクターへの機密情報の露出により、権限のない攻撃者がネットワーク上でスプーフィングを実行できるようになります。
ソース
これは、CVE-2025-24071のためのPython PoCスクリプトです。CVE-2025-24071は、Windowsファイルエクスプローラの脆弱性で、NTLM露出などの機密情報への不正アクセスを許可します。
- CVE-2025-24071エクスプロイト
CVE-2025-24071を実行するためのPythonスクリプト
CVE-2025-24071の概念実証エクスプロイト。Windows Explorerを介してNTLMハッシュ開示を引き起こす悪意のあるZIPファイルを生成し、資格情報の取得のためにSMBサーバーと併用します。
CVE-2025-24071のPoCエクスプロイト。悪意のある.library-msファイルをRAR/ZIPアーカイブ内に配置することで、Windows File Explorerのなりすまし脆弱性を悪用し、NTLMハッシュを漏洩させるものです。検出および緩和のガイダンスを含みます。
- CVE-2025-24071エクスプロイト
CVE-2025-24071用のエクスプロイトスクリプト。細工されたZIP/RARファイルを抽出することでWindowsからNTLMハッシュを漏えいさせ、.library-msファイルの処理を悪用します。書き込み権限のあるSMB共有が必要です。
- CVE-2025-24071-msfvenomエクスプロイト
CVE-2025-24071 用の Metasploit モジュール - .library-ms を介した Windows NTLM ハッシュの漏洩
CVE-2025-24071 の PoC
.library-ms を介した NTLM ハッシュ漏洩の概念実証 CVE-2025-24054 / CVE-2025-24071
- CVE-2025-24071エクスプロイト
Microsoft Windows ファイルエクスプローラーのスプーフィングの脆弱性 / NTLM ハッシュ漏えい
CVE-2025-24071の概念実証。RAR/ZIPアーカイブ内の巧妙に細工された.library-msファイルを介したNTLMハッシュ漏洩を実証し、解凍時にSMB認証をトリガーします。
- CVE-2025-24071エクスプロイト
CVE-2025-24071を悪用してZIPファイルを生成し、悪意のある.library-msファイルを介してWindows ExplorerからnetNTLMv2資格情報をキャプチャします。管理されたテスト用に意図されています。
Windows ファイル エクスプローラーのなりすましの脆弱性 (CVE-2025-24071)
セキュリティ脆弱性レポート: CVE-2025-24071 - Windows File Explorer スプーフィング脆弱性
依存関係不要のPython PoCジェネレーターで、CVE-2025-24071向けにZIP内に悪意のある.library-msファイルを作成し、Windows ExplorerのNTLMハッシュ漏洩を引き起こします。
CVE-2025-24071: RAR/ZIP展開および.library-msファイルによるNTLMハッシュ漏洩
CVE-2025-24071 概念実証
CVE-2025-24071 / CVE-2025-24054 のPoC。NTMLv2ハッシュを取得できるWindowsの脆弱性。
Windows ファイル エクスプローラーのなりすまし脆弱性 (CVE-2025-24071)
CVE-2025-24071の概念実証エクスプロイト。コピー時にSMB認証をトリガーする.searchconnector-msファイルを作成し、資格情報の収集と横移動を可能にする。
CVE-2025-24071: .library-ms ファイル経由の NTLMv2 ハッシュ開示
- CVE-2025-24071-Exploitエクスプロイト
CVE-2025-24071 エクスプロイト
CVE-2025-24071を悪用し、.tarアーカイブ内に.library-msファイルをホスティングしてSMB経由で攻撃。smbclientのtar xを使用すると、ペイロードがユーザーの操作なしにサーバー側で展開されます。ターゲットがライブラリにアクセスすると、ResponderがNTLMハッシュをキャプチャします。
- cve-2025-24054エクスプロイト
CVE-2025-24054 用の POC
Rustベースの概念実証で、設定可能なネットワークパスを持つWindowsライブラリ（.library-ms）ファイルを生成し、GitHub Actionsを介してCVE-2025-24071 NTLMリレー悪用を実証します。
- Blackash-CVE-2025-24071エクスプロイト
CVE-2025-24071
PoC - CVE-2025-24071 / CVE-2025-24054、NTMLv2 ハッシュを取得可能な脆弱性
CVE-2025-24054/CVE-2025-24071 の概念実証
Mohammed Idrees Banyamer · windows · 2025/05/29
Daniel Miranda · windows · 2025/06/13
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。