CVE-2025-24071_PoC

CVE-2025-24071 : Fuite de hash NTLM via extraction RAR/ZIP et fichier .library-ms

L'Explorateur Windows initie automatiquement une demande d'authentification SMB lorsqu'un fichier .library-ms est extrait d'une archive .rar, entraînant la divulgation du hash NTLM. L'utilisateur n'a pas besoin d'ouvrir ou d'exécuter le fichier – la simple extraction suffit à déclencher la fuite.

article de blog :

https://cti.monster/blog/2025/03/18/CVE-2025-24071.html

utilisation

>>python poc.py

>>enter file name: your file name

>>enter IP: attacker IP

vidéo

https://github.com/user-attachments/assets/fa6f16da-70ce-45e5-ac55-0c92a3623cad

mise à jour :

Mise à jour : Microsoft a changé son numéro de CVE. Le numéro CVE précédemment défini par Microsoft, CVE-2025-24071, a été mis à jour en CVE-2025-24054.🤷‍♂️