CVE-2025-24071 PoC生成器重写版公开
热点事件持续更新
CVE-2025-24071 PoC生成器重写版公开
1 篇报道1 个报道来源5 小时前更新
先了解这件事
AI 综述
GitHub 仓库 BardLaudian/CVE-2025-24071 公开了 CVE-2025-24071 的 PoC 生成器重写版：仅用 Python 3.8+ 标准库生成指向攻击者 UNC 路径的恶意 .library-ms 文件，并打包成 ZIP。 该漏洞影响 Windows 10（1607–22H2）、Windows 11（22H2–24H2）和 Windows Server 2012 R2 至 2025；利用无需凭据，但需受害者查看或解压文件，且攻击者需控制受害者可达或同网段、运行 SMB 监听器（如 impacket-smbserver、Responder）的主机。微软已在 2025 年 3 月补丁星期二累积更新中修复。
AI 根据报道生成 · 1 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
10月25日
- Sploitus 利用聚合CVE-2025-24071 Windows File Explorer 的 .library-ms NTLM 哈希泄露 PoC 生成器
GitHub 仓库 BardLaudian/CVE-2025-24071 发布了 CVE-2025-24071 的 PoC 生成器，仅用 Python 3.8+ 标准库即可生成指向攻击者 UNC 路径的恶意 .library-ms 文件并打包成 ZIP。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。