Tutoriel vidéo

Créateur de fichier de bibliothèque Windows (Démo CVE-2025-24071/CVE-2025-24054)

Une application Rust minimaliste qui démontre la création de fichiers de bibliothèque Windows (.library-ms) avec des chemins réseau configurables.

Aperçu

Ce projet crée des fichiers de description de bibliothèque Windows (.library-ms) pointant vers des partages réseau. Il est conçu pour démontrer comment la vulnérabilité CVE-2025-24071 peut être exploitée via GitHub Actions.

⚠️ À des fins éducatives uniquement : Ce code est destiné uniquement à la recherche en sécurité et à des fins éducatives.

Fonctionnement

1. L'application lit deux variables d'environnement :

   • IP_ADDRESS : L'adresse IP du réseau à inclure dans le fichier de bibliothèque (par défaut 127.0.0.1)
   • FILE_NAME : Le nom du fichier de sortie (par défaut "Increment")

2. Il crée un fichier XML .library-ms avec le chemin réseau spécifié (\\IP_ADDRESS\shared)

3. GitHub Actions exécute ce code et télécharge le fichier généré en tant qu'artefact

Workflow GitHub Actions

Le workflow inclus :

• S'exécute sur déclenchement manuel (workflow_dispatch)
• Configure un environnement Rust
• Exécute le code avec les secrets en tant que variables d'environnement
• Télécharge le fichier .library-ms généré en tant qu'artefact

Utilisation

1. Forkez ce dépôt

2. Ajoutez les secrets suivants à votre dépôt :

   • IP_ADDRESS : Adresse IP cible
   • FILE_NAME : Nom du fichier de sortie (sans extension)
   • ARTIFACT_NAME : Nom de l'artefact téléchargé

3. Déclenchez manuellement le workflow depuis l'onglet Actions

Avertissement

Cet outil est fourni à des fins éducatives pour démontrer une vulnérabilité de sécurité. Toute utilisation non autorisée contre des systèmes sans autorisation explicite est illégale et contraire à l'éthique.

Correctif

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24071

Références

https://research.checkpoint.com/2025/cve-2025-24054-ntlm-exploit-in-the-wild/