FreeBuf
26-04-22 10:45 微博认证:FreeBuf黑客与极客 www.freebuf.com 官方微博

【Windows 截图工具NTLM哈希泄露漏洞PoC利用代码公开】

🕐网络安全研究人员已公开针对微软截图工具(Snipping Tool)新漏洞的概念验证(PoC)利用代码,攻击者可通过诱导用户访问恶意网页,悄无声息地窃取其Net-NTLM凭证哈希值。

🕑该漏洞编号为CVE-2026-33829,源于Windows截图工具处理ms-screensketch协议架构深度链接URI注册时的缺陷。受影响版本的应用程序会注册该深度链接,该链接接受filePath参数。

#Windows##NTLM#

🍃更多详情参见:http://t.cn/AXxi8wEw