# NTLM 哈希泄露欺骗漏洞
## 漏洞概述
Windows NTLM 中存在一个漏洞，允许未经授权的攻击者通过网络进行欺骗攻击。该漏洞源于外部对文件名或路径的控制。
## 影响版本
暂无具体影响版本信息。
## 细节
由于对文件名或路径的外部控制，攻击者能够在网络环境中执行欺骗攻击。这种漏洞可能导致敏感信息泄露或进一步的系统入侵。
## 影响
未经授权的攻击者可通过网络进行欺骗攻击，从而可能导致敏感信息泄露和系统安全风险。
是否为 Web 类漏洞： 是
判断理由：
| # | POC 描述 | 源链接 | 神龙链接 |
|---|---|---|---|
| 1 | PoC - CVE-2025-24071 / CVE-2025-24054, NTMLv2 hash'leri alınabilen bir vulnerability | https://github.com/xigney/CVE-2025-24054_PoC | POC详情 |
| 2 | Proof of Concept for the NTLM Hash Leak via .library-ms CVE-2025-24054 / CVE-2025-24071 | https://github.com/helidem/CVE-2025-24054_CVE-2025-24071-PoC | POC详情 |
| 3 | None | https://github.com/S4mma3l/CVE-2025-24054 | POC详情 |
| 4 | Vulnerabilidad NTLM (CVE-2025-24054) explotada para robo de hashes | https://github.com/moften/CVE-2025-24054 | POC详情 |
| 5 | CVE 2025 24054 | https://github.com/Yuri08loveElaina/CVE-2025-24054_POC | POC详情 |
| 6 | PoC - CVE-2025-24071 / CVE-2025-24054, NTMLv2 hash'leri alınabilen bir vulnerability | https://github.com/basekilll/CVE-2025-24054_PoC | POC详情 |
| 7 | 🛠️ Exploit NTLM hash leaks via `.library-ms` files on unpatched Windows systems for research with this proof of concept and setup instructions. | https://github.com/yum1ra/CVE-2025-24054_CVE-2025-24071-PoC | POC详情 |
| 8 | A proof of concept for CVE-2025-24054/CVE-2025-24071 | https://github.com/Wind010/CVE-2025-24054_PoC | POC详情 |
| 9 | Windows File Explorer Zero Click NTLMv2-SSP Hash Disclosure | https://github.com/Untouchable17/CVE-2025-24054 | POC详情 |
| 10 | CVE-2025-24054 And CVE-2025-24071-PoC | https://github.com/WhiteDominion/CVE-2025-24054_CVE-2025-24071-PoC | POC详情 |
暂无评论