CVE-2025-24071_PoC

CVE-2025-24071: NTLM-Hash-Leckage durch RAR/ZIP-Extraktion und .library-ms-Datei

Windows Explorer initiiert automatisch eine SMB-Authentifizierungsanfrage, wenn eine .library-ms-Datei aus einem .rar-Archiv extrahiert wird, was zur Offenlegung des NTLM-Hashes führt. Der Benutzer muss die Datei nicht öffnen oder ausführen – allein das Extrahieren reicht aus, um das Leck auszulösen.

Blogbeitrag:

https://cti.monster/blog/2025/03/18/CVE-2025-24071.html

Verwendung

>>python poc.py

>>enter file name: your file name

>>enter IP: attacker IP

Video

https://github.com/user-attachments/assets/fa6f16da-70ce-45e5-ac55-0c92a3623cad

Update:

Update: Microsoft hat die CVE-Nummer geändert. Die zuvor von Microsoft definierte CVE-Nummer CVE-2025-24071 wurde auf CVE-2025-24054 aktualisiert.🤷‍♂️