CVE-2025-24071

中已发布

Microsoft Windows 文件资源管理器欺骗漏洞

已发布: 2025年3月11日
已更新: 2026年2月13日
分配 CNA: microsoft
观察到的证据: 2025年5月29日

初级CVSS

6.5/ 10中

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

EPSS概率估计

23.3%

中 · 未来 30 天

百分位: 97.8%
型号日期: 2026年10月17日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

Windows 文件资源管理器向未经授权的行为者泄露敏感信息，允许未经授权的攻击者通过网络执行欺骗攻击。

来源

CVE-2025-24071PoC
这是针对CVE-2025-24071的Python PoC脚本，该漏洞存在于Windows文件资源管理器中，允许未经授权访问敏感信息，例如NTLM泄露。
CVE-2025-24071漏洞利用
执行CVE-2025-24071的Python脚本
CVE-2025-24071-POCPoC
CVE-2025-24071 的概念验证漏洞利用程序，可生成恶意 ZIP 文件，通过 Windows 资源管理器触发 NTLM 哈希泄露，配合 SMB 服务器用于凭据捕获。
Windows-Explorer-CVE-2025-24071PoC
CVE-2025-24071的PoC利用程序，针对Windows文件资源管理器欺骗漏洞，通过RAR/ZIP压缩包中的恶意.library-ms文件泄露NTLM哈希。包含检测与缓解指南。
CVE-2025-24071漏洞利用
CVE-2025-24071 的漏洞利用脚本，通过解压特制的 ZIP/RAR 文件，利用 .library-ms 文件处理机制，从 Windows 系统中泄露 NTLM 哈希。需要具有写入权限的 SMB 共享。
CVE-2025-24071-msfvenom漏洞利用
针对 CVE-2025-24071 的 Metasploit 模块 - 通过 .library-ms 的 Windows NTLM 哈希泄露
cve-2025-24071PoC
CVE-2025-24071的POC
CVE-2025-24054_CVE-2025-24071-PoCPoC
通过.library-ms文件泄露NTLM哈希的概念验证 CVE-2025-24054 / CVE-2025-24071
CVE-2025-24071漏洞利用
微软 Windows 文件资源管理器欺骗漏洞 / NTLM 哈希泄露
CVE-2025-24071PoC
CVE-2025-24071 的概念验证，演示了通过 RAR/ZIP 压缩包中精心构造的 .library-ms 文件泄露 NTLM 哈希，在解压时触发 SMB 身份验证。
CVE-2025-24071漏洞利用
生成一个利用CVE-2025-24071的ZIP文件，通过恶意的.library-ms文件从Windows资源管理器中捕获netNTLMv2凭据，用于受控测试。
CVE-2025-24071信息
Windows 文件资源管理器欺骗漏洞（CVE-2025-24071）
CVE-2025-24071信息
安全漏洞报告：CVE-2025-24071 - Windows 文件资源管理器欺骗漏洞
CVE-2025-24071PoC
无依赖的 Python PoC 生成器，用于 CVE-2025-24071，可在 ZIP 中构造恶意的 .library-ms 文件，以触发 Windows 资源管理器 NTLM 哈希泄露。
CVE-2025-24071_PoCPoC
CVE-2025-24071: 通过RAR/ZIP解压及.library-ms文件泄露NTLM哈希
CVE-2025-24071-PoCPoC
CVE-2025-24071 概念验证
CVE-2025-24071_PoCPoC
CVE-2025-24071 / CVE-2025-24054 的 PoC，一个允许获取 NTMLv2 哈希值的 Windows 漏洞
CVE-2025-24071PoC
Windows 资源管理器欺骗漏洞 (CVE-2025-24071)
CVE-2025-24071_PoCExtraPoC
针对 CVE-2025-24071 的概念验证漏洞利用，可创建一个 .searchconnector-ms 文件，当该文件被复制时会触发 SMB 认证，从而实现凭据窃取和横向移动。
CVE-2025-24071-POC-NTLMHashDisclosure-PoC
CVE-2025-24071：通过 .library-ms 文件泄露 NTLMv2 哈希
CVE-2025-24071-Exploit漏洞利用
CVE-2025-24071 利用
SMB_CVE-2025-24071PoC
通过SMB利用CVE-2025-24071，在.tar归档文件中托管一个.library-ms文件。使用smbclient的tar x命令，有效载荷在服务器端无需用户交互即可提取。一旦目标访问该库，Responder将捕获NTLM哈希。
cve-2025-24054漏洞利用
CVE-2025-24054的POC
CVE-2025-24071_POCPoC
基于 Rust 的概念验证工具，用于生成带有可配置网络路径的 Windows 库（.library-ms）文件，以演示通过 GitHub Actions 利用 CVE-2025-24071 NTLM 中继攻击。
Blackash-CVE-2025-24071漏洞利用
CVE-2025-24071
CVE-2025-24054_PoCPoC
PoC - CVE-2025-24071 / CVE-2025-24054, 可以获取 NTMLv2 哈希值的漏洞
CVE-2025-24054_PoCPoC
一个针对 CVE-2025-24054/CVE-2025-24071 的概念验证
Windows File Explorer Windows 11 (23H2) - NTLM Hash Disclosure漏洞利用
Mohammed Idrees Banyamer · windows · 2025年5月29日
Windows File Explorer Windows 10 Pro x64 - TAR Extraction漏洞利用
Daniel Miranda · windows · 2025年6月13日