Video-Tutorial

Windows Library File Creator (CVE-2025-24071/CVE-2025-24054 Demo)

Eine minimalistische Rust-Anwendung, die die Erstellung von Windows-Library-Dateien (.library-ms) mit konfigurierbaren Netzwerkpfaden demonstriert.

Überblick

Dieses Projekt erstellt Windows-Library-Beschreibungsdateien (.library-ms), die auf Netzwerkfreigaben verweisen. Es soll demonstrieren, wie die Schwachstelle CVE-2025-24071 über GitHub Actions ausgenutzt werden kann.

⚠️ Nur zu Bildungszwecken: Dieser Code dient ausschließlich der Sicherheitsforschung und zu Bildungszwecken.

Funktionsweise

1. Die Anwendung liest zwei Umgebungsvariablen:

   • IP_ADDRESS: Die Netzwerk-IP, die in die Library-Datei aufgenommen werden soll (Standard: 127.0.0.1)
   • FILE_NAME: Der Name der Ausgabedatei (Standard: "Increment")

2. Es erstellt eine .library-ms-XML-Datei mit dem angegebenen Netzwerkpfad (\\IP_ADDRESS\shared)

3. GitHub Actions führt diesen Code aus und lädt die erzeugte Datei als Artefakt hoch

GitHub-Actions-Workflow

Der enthaltene Workflow:

• Läuft bei manuellem Auslösen (workflow_dispatch)
• Richtet eine Rust-Umgebung ein
• Führt den Code mit Secrets als Umgebungsvariablen aus
• Lädt die erzeugte .library-ms-Datei als Artefakt hoch

Verwendung

1. Forke dieses Repository

2. Füge deinem Repository die folgenden Secrets hinzu:

   • IP_ADDRESS: Ziel-IP-Adresse
   • FILE_NAME: Name der Ausgabedatei (ohne Erweiterung)
   • ARTIFACT_NAME: Name für das hochgeladene Artefakt

3. Löse den Workflow manuell über den Reiter Actions aus

Haftungsausschluss

Dieses Tool wird zu Bildungszwecken bereitgestellt, um eine Sicherheitslücke zu demonstrieren. Die unbefugte Verwendung gegen Systeme ohne ausdrückliche Genehmigung ist illegal und unethisch.

PATCH/FIX

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24071

Referenzen

https://research.checkpoint.com/2025/cve-2025-24054-ntlm-exploit-in-the-wild/