CVE-2025-24054

요약

Windows NTLM에서 파일 이름 또는 경로를 외부에서 제어할 수 있어 인증되지 않은 공격자가 네트워크를 통해 스푸핑을 수행할 수 있습니다.

소스

• cve-2025-24071PoC

  CVE-2025-24071에 대한 POC

• CVE-2025-24054_CVE-2025-24071-PoCPoC

  .library-ms를 통한 NTLM 해시 유출에 대한 개념 증명 (CVE-2025-24054 / CVE-2025-24071)

• CVE-2025-24054-PoCPoC

  CVE-2025-24054에 대한 개념 증명 익스플로잇, Windows 라이브러리(.library-ms) NTLM 해시 노출 취약점입니다. ZIP 아카이브에서 추출될 때 SMB를 통해 Net-NTLMv2 해시를 유출하는 악성 .library-ms 파일을 생성합니다.

• CVE-2025-24054PoC

  Windows File Explorer 제로 클릭 NTLMv2-SSP 해시 노출

• CVE-2025-50154-Aggressor-Script익스플로잇

  승인된 레드 팀 운영을 위해 SMB NTLMv2 해시 노출을 트리거하는 LNK 및 Library-MS 파일을 무기화하는 Cobalt Strike Aggressor 스크립트로, CVE-2025-24054 우회를 포함합니다.

• CVE-2025-24054_PoCPoC

  PoC - CVE-2025-24071 / CVE-2025-24054, NTMLv2 해시를 얻을 수 있는 취약점

• CVE-2025-24071_PoCPoC

  CVE-2025-24071 / CVE-2025-24054의 PoC, NTMLv2 해시를 얻을 수 있는 Windows 취약점

• CVE-2025-24054익스플로잇

  해시 탈취에 악용된 NTLM 취약점(CVE-2025-24054)

• CVE-2025-24054PoC

  CVE-2025-24054에 대한 개념 증명 익스플로잇으로, 취약점과 그 영향을 시연합니다.

• CVE-2025-24054-24071---Metasploit-Module익스플로잇

  CVE-2025-24054(구 24071)를 이용한 Metasploit 모듈입니다. Windows 라이브러리 기반 공격 벡터를 위한 Metasploit에 내장된 NTLM 유출 익스플로잇입니다.

• CVE-2025-24054_PoCPoC

  CVE-2025-24054/CVE-2025-24071에 대한 개념 증명

• CVE-2025-24071_PoCPoC

  CVE-2025-24071: RAR/ZIP 압축 해제 및 .library-ms 파일을 통한 NTLM 해시 누출

• CVE-2025-50154PoC

  CVE-2025-50154 및 CVE-2025-59214에 대한 POC로, Windows 파일 탐색기에서 사용자 상호작용 없이 NTLMv2-SSP를 노출시키는 제로데이 취약점입니다. CVE-2025-24054 보안 패치에 대한 우회입니다.

• Microsoft - NTLM Hash Disclosure Spoofing (library-ms)익스플로잇

  hyp3rlinx · windows · 2025. 5. 1.

• windows 10/11 - NTLM Hash Disclosure Spoofing익스플로잇

  beatrizfn · windows · 2026. 2. 4.

• Windows 10.0.17763.7009 - spoofing vulnerability익스플로잇

  beatrizfn · windows · 2026. 2. 11.