欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页资源管理器
      安全漏洞

      CVE-2025-24071 - Windows 文件资源管理器欺骗漏洞

            该漏洞源于.library-msWindows资源管理器中文件的隐式信任和自动文件解析行为。未经身份验证的攻击者可以通过构建包含恶意SMB路径的RAR/ZIP文件来利用此漏洞。解压后，该文...
      admin 06月13日25 viewsCVE-2025-24071 - Windows 文件资源管理器欺骗漏洞已关闭评论CVE-2025-24071 资源管理器
      阅读全文
      安全漏洞

      CVE-2025-24071 - Windows 文件资源管理器欺骗漏洞

            该漏洞源于.library-msWindows资源管理器中文件的隐式信任和自动文件解析行为。未经身份验证的攻击者可以通过构建包含恶意SMB路径的RAR/ZIP文件来利用此漏洞。解压后，该文...
      admin 06月12日18 views评论CVE-2025-24071 资源管理器
      阅读全文
      安全文章

      CVE-2025-24071-windows文件资源管理器欺骗漏洞复现

      漏洞概述：Windows 文件资源管理器作为 Windows 操作系统的核心组件，负责管理和浏览本地及网络上的文件和文件夹。当攻击者构造一个包含恶意 SMB 路径的 .library-ms 文件并诱导...
      admin 06月07日10 views评论library 漏洞复现
      阅读全文
      安全闲碎

      删除Office文档个人隐私信息

      21.21 删除Office文档个人隐私信息A: hys保存docx文档时，有可能携带创建者、修改者的个人隐私信息。在资源管理器中右键查看some.docxWord打开some.docx收取docx的...
      admin 06月01日26 views评论docx 资源管理器
      阅读全文
      安全漏洞

      Windows 11 文件资源管理器漏洞（CVE-2025-24071）POC发布

      导 读Windows 文件资源管理器中发现了一个新披露的漏洞CVE-2025-24071，具体影响支持 .library-ms 文件和 SMB 协议的 Windows 11（23H2）及更早版本。该漏...
      admin 05月30日47 views评论smb 身份验证
      阅读全文
      安全新闻

      【漏洞与预防】Microsoft Windows 文件资源管理器欺骗漏洞预防

      1.引言在现代操作系统中，文件资源管理器（File Explorer）不仅是用户交互的核心组件，也是系统自动处理文件元数据的关键模块。2025年3月披露的 CVE-2025-24071 漏洞揭示了该组...
      admin 05月27日18 views评论microsoft smb
      阅读全文
      安全漏洞

      CVE-2025-24071：通过 RAR/ZIP 提取和 .library-ms 文件泄露 NTLM 哈希值

      通过 RAR/ZIP 提取和 .library-ms 文件进行 NTLM 哈希泄漏的技术说明当一个包含 SMB 路径的精心设计的.library-ms文件被压缩到 RAR/ZIP 压缩包中并解压时，W...
      admin 05月07日43 views评论ntlm smb
      阅读全文
      安全文章

      那些不需要点击即可窃取NTLM HASH的钓鱼文件（附加视频）

      前段时间爆出，Windows文件资源管理器欺骗漏洞，可惜最近才看到，所以就学习、总结了一下，除了.library-ms，其实还有好几个扩展后缀文件都是只要用户在本地目录一访问到该文件，即可导致自己的N...
      admin 05月05日14 views评论ntlm 快捷方式
      阅读全文
      安全漏洞

      CVE-2025-24071｜Windows 文件资源管理器欺骗漏洞

      0x00 前言Windows文件资源管理器（File Explorer）是Windows操作系统的核心组件，主要用于浏览、管理和操作本地及网络文件、文件夹、驱动器等资源。它提供直观的图形化界面，支持文...
      admin 04月20日24 views评论library 漏洞复现
      阅读全文
      安全漏洞

      CVE-2025-24071｜Windows 文件资源管理器欺骗漏洞

      0x00 前言Windows文件资源管理器（File Explorer）是Windows操作系统的核心组件，主要用于浏览、管理和操作本地及网络文件、文件夹、驱动器等资源。它提供直观的图形化界面，支持文...
      admin 04月06日37 views评论library 漏洞复现
      阅读全文
      安全新闻

      Microsoft Windows文件资源管理器欺骗漏洞(CVE-2025-24071)

      漏洞描述:Windows文件资源管理器（File Explorer）是Windows操作系统中用于浏览、管理和操作文件和文件夹的核心工具。它提供直观的界面,支持文件的创建、复制、移动、删除、重命名以及...
      admin 04月01日42 views评论microsoft systemswindows
      阅读全文

      CVE-2025-24071｜Windows 文件资源管理器欺骗漏洞（POC）

      0x00 前言Windows 文件资源管理器（File Explorer）是Windows操作系统的核心组件，主要用于浏览、管理和操作本地及网络文件、文件夹、驱动器等资源。它提供直观的图形化界面，支持...
      admin 03月30日安全漏洞52 views评论library systemswindows
      阅读全文

      文章导航

      1 2 3 4

      最新文章

      •  WordPress 结账页出现高隐匿性恶意插件：伪装成 Cloudflare 窃取用户信息 06/26 0 views
      • CVSS10分！Pterodactyl Panel远程代码执行漏洞安全风险通告 06/26 0 views
      • 【已复现】Gogs 远程命令执行漏洞 06/26 0 views
      • TeamViewer 高危漏洞通报（CVE-2025-36537） 06/26 0 views
      • 【论文速读】|LLM vs. SAST：GPT4 代码缺陷检测技术分析——高级数据分析 06/26 1 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章147941
      • 分类48
      • 标签158113
      • 留言723
      • 链接0
      • 浏览22829185
      • 今日139
      • 本周527
      • 运行6539 天
      • 更新2025-6-26

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章147941 留言 723 访客22829185

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章147941
      • 分类48
      • 标签158113
      • 留言723
      • 链接0
      • 浏览22829185
      • 今日139
      • 本周527
      • 运行3376 天
      • 更新2025-6-26
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码