CVE-2025-24071_PoC

CVE-2025-24071: تسريب تجزئة NTLM عبر استخراج RAR/ZIP وملف .library-ms

يقوم مستكشف Windows تلقائيًا ببدء طلب مصادقة SMB عند استخراج ملف .library-ms من أرشيف .rar، مما يؤدي إلى كشف تجزئة NTLM. لا يحتاج المستخدم إلى فتح الملف أو تنفيذه — فمجرد استخراجه كافٍ لإحداث التسريب.

مقالة المدونة:

https://cti.monster/blog/2025/03/18/CVE-2025-24071.html

الاستخدام

>>python poc.py

>>أدخل اسم الملف: اسم ملفك

>>أدخل IP: IP المهاجم

الفيديو

https://github.com/user-attachments/assets/fa6f16da-70ce-45e5-ac55-0c92a3623cad

تحديث:

تحديث: قامت Microsoft بتغيير رقم CVE الخاص بها. تم تحديث رقم CVE الذي حددته Microsoft سابقًا، CVE-2025-24071، إلى CVE-2025-24054.🤷‍♂️