Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
Windows-Explorer-CVE-2025-24071 — CVE-2025-24071的PoC利用程序，针对Windows文件资源管理器欺骗漏洞，通过RAR/ZIP压缩包中的恶意.library-ms文件泄露NTLM哈希。包含检测与缓解指南。 | Kitploit
工具/GitHubGitHub/cesarbtakeda/windows-explorer-cve-2025-24071
密码攻击漏洞分析漏洞利用信息收集学习与教育
GitHubcesarbtakeda/windows-explorer-cve-2025-24071

Windows-Explorer-CVE-2025-24071

CVE-2025-24071的PoC利用程序，针对Windows文件资源管理器欺骗漏洞，通过RAR/ZIP压缩包中的恶意.library-ms文件泄露NTLM哈希。包含检测与缓解指南。

查看仓库

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享
1141年前尚未审核

Windows-Explorer-CVE-2025-24071

安全漏洞报告：CVE-2025-24071 - Windows File Explorer 欺骗漏洞

概述

NSFOCUS CERT 检测到微软近期发布了安全更新，修复了 Windows 文件资源管理器（Windows File Explorer）中的一个严重欺骗漏洞，编号为 CVE-2025-24071。该漏洞的 CVSS 评分为 7.5，表明其严重性。问题源于 Windows 资源管理器对 .library-ms 文件的隐式信任和自动解析行为。未认证的攻击者可以通过构造包含恶意 SMB 路径的 RAR/ZIP 文件来利用此漏洞。解压后会触发 SMB 认证请求，可能泄露用户的 NTLM 哈希。该漏洞的 PoC（概念验证）利用代码现已公开，构成现实威胁。强烈建议受影响用户立即安装补丁以降低风险。

参考链接：Microsoft 安全更新

影响范围

受影响版本：

  • Windows 10 Version 1809 for x64-based Systems
  • Windows 10 Version 1809 for 32-bit Systems
  • Windows Server 2025 (Server Core installation)
  • Windows Server 2025
  • Windows Server 2012 R2 (Server Core installation)
  • Windows Server 2012 R2
  • Windows Server 2016 (Server Core installation)
  • Windows Server 2016
  • Windows 10 Version 1607 for x64-based Systems
  • Windows 10 Version 1607 for 32-bit Systems
  • Windows 10 for x64-based Systems
  • Windows 10 for 32-bit Systems
  • Windows 11 Version 24H2 for x64-based Systems
  • Windows 11 Version 24H2 for ARM64-based Systems
  • Windows Server 2022, 23H2 Edition (Server Core installation)
  • Windows 11 Version 23H2 for x64-based Systems
  • Windows 11 Version 23H2 for ARM64-based Systems
  • Windows 10 Version 22H2 for 32-bit Systems
  • Windows 10 Version 22H2 for ARM64-based Systems
  • Windows 10 Version 22H2 for x64-based Systems
  • Windows 11 Version 22H2 for x64-based Systems
  • Windows 11 Version 22H2 for ARM64-based Systems
  • Windows 10 Version 21H2 for x64-based Systems
  • Windows 10 Version 21H2 for ARM64-based Systems
  • Windows 10 Version 21H2 for 32-bit Systems
  • Windows Server 2022 (Server Core installation)
  • Windows Server 2022
  • Windows Server 2019 (Server Core installation)
  • Windows Server 2019

检测方法

要确定您的系统是否存在风险，请按照以下步骤操作：

  1. 检查系统版本：

    • 按 Win+R，输入 winver，然后按 Enter。这将显示您 Windows 操作系统的版本和内部版本号。

  2. 验证补丁安装情况：

    • 打开 命令提示符，运行 systeminfo 以检查已安装补丁的详细信息。

缓解措施

微软已针对所有受支持版本发布了安全补丁以修复此漏洞。请务必尽快安装补丁，以防潜在利用。

补丁安装方法：

  • 下载补丁：Microsoft 安全更新
  • Windows 更新：前往 设置 → 更新和安全 → Windows 更新。检查更新并确保补丁已安装。
  • 查看更新历史：如果补丁安装失败，您可以查看更新历史记录，或从 Microsoft 更新目录 手动下载更新。

如果通过 Windows 更新安装补丁失败，您可以访问 Microsoft 更新目录，手动下载并安装独立更新包。

如需更多信息及更新，请参考官方 Microsoft 安全响应中心。

法律免责声明

此工具仅供教育用途。本人不对因使用此工具造成的任何损害承担责任。请始终遵守法律和道德边界。

许可证

本项目采用 MIT 许可证授权 - 详见 LICENSE 文件。

参考

  • https://www.youtube.com/watch?v=kOi4MX7ihXY
  • https://nvd.nist.gov/vuln/detail/CVE-2025-24071
  • https://access.redhat.com/security/cve/cve-2025-24071
下载工具