Prueba de Concepto CVE-2025-24054

Una simple prueba de concepto para CVE-2025-24054 – Vulnerabilidad de Divulgación de Hash NTLM de Windows Library (.library-ms).

⚠️ Solo para uso educativo y en laboratorios autorizados

---

Descripción

CVE-2025-24054 permite a un atacante forzar a un sistema Windows a filtrar el hash Net-NTLMv2 de la víctima mediante un archivo .library-ms especialmente manipulado.

Cuando la víctima extrae un ZIP que contiene el archivo .library-ms malicioso, el Explorador de Windows inicia automáticamente una conexión SMB, filtrando el hash NTLM.

Cómo Funciona

1. El atacante genera un archivo .library-ms malicioso que contiene una ruta UNC que apunta a su máquina.
2. El archivo se entrega dentro de un archivo ZIP.
3. La víctima extrae el archivo ZIP.
4. El Explorador de Windows intenta cargar automáticamente la librería, desencadenando una solicitud de autenticación NTLM.
5. El atacante captura el hash Net-NTLMv2 usando Responder.

1. Uso

python poc.py -i YOUR-IP

2. Iniciar Responder (Máquina Atacante)

sudo responder -I eth0