发布时间:2025-02-10 18:07:39 点击量:
HASH GAME - Online Skill Game GET 300
据0patch团队的报告,该漏洞存在于从老旧的Windows 7和Windows Server 2008 R2到最新的Windows 11(2024H2)及Windows Server 2022等多个版本中。攻击者通过诱导用户打开含有恶意代码的文件,运行在Windows文件管理器环境中,从而触发漏洞,进而发送NTLM哈希值至攻击者的控制地址。此哈希值一旦被捕获,攻击者便可利用其破解用户的登录信息,可能导致用户敏感数据泄露。