CVE-2025-24071 - विंडोज फ़ाइल एक्सप्लोरर NTLM हैश लीक

📋 अवलोकन

CVE-2025-24071 विंडोज फ़ाइल एक्सप्लोरर में एक कमजोरी है जो NTLM हैश के अनधिकृत प्रकटीकरण की अनुमति देती है। जब कोई उपयोगकर्ता एक विशेष रूप से तैयार .zip संग्रह निकालता है जिसमें एक दुर्भावनापूर्ण .library-ms फ़ाइल होती है, तो विंडोज एक्सप्लोरर स्वचालित रूप से उस फ़ाइल को पार्स करता है और हमलावर-नियंत्रित सर्वर पर एक SMB प्रमाणीकरण अनुरोध शुरू करता है, जिससे बिना किसी अतिरिक्त उपयोगकर्ता इंटरैक्शन के पीड़ित का NTLM हैश लीक हो जाता है।

⚠️ कमजोरी का विवरण

गुण	मान
CVE ID	CVE-2025-24071
प्रकार	NTLM हैश प्रकटीकरण / सूचना लीक
हमला वेक्टर	स्थानीय (उपयोगकर्ता को ZIP निकालने की आवश्यकता)
उपयोगकर्ता इंटरैक्शन	न्यूनतम (केवल संग्रह निकालें)
प्रभाव	NTLM क्रेडेंशियल चोरी, संभावित रिले हमले

🔍 यह कैसे काम करता है

1. हमलावर अपने SMB सर्वर की ओर इशारा करते हुए एक दुर्भावनापूर्ण .library-ms फ़ाइल बनाता है
2. हमलावर फ़ाइल को .zip संग्रह में पैकेज करता है
3. पीड़ित विंडोज मशीन पर संग्रह निकालता है
4. विंडोज एक्सप्लोरर स्वचालित रूप से .library-ms फ़ाइल को पार्स करता है
5. SMB अनुरोध पीड़ित के NTLM हैश के साथ हमलावर के सर्वर को भेजा जाता है
6. हमलावर हैश को ऑफ़लाइन क्रैकिंग या रिले हमलों के लिए कैप्चर करता है

🎬 प्रूफ ऑफ कॉन्सेप्ट डेमो

https://github.com/user-attachments/assets/e71ea7f7-c739-46f1-9e91-1f3b13b21596

नोट: यदि वीडियो इनलाइन नहीं चलता है, तो इस रिपॉजिटरी से PoC.mp4 डाउनलोड करें।

🚀 उपयोग

पूर्वापेक्षाएँ

• Python 3.x
• SMB श्रोता (उदाहरण: Responder, Impacket का smbserver.py)

चरण

1. रिपॉजिटरी क्लोन करें

   git clone https://github.com/yourusername/CVE-2025-24071.git
   cd CVE-2025-24071
   

2. अपना SMB श्रोता शुरू करें (हमलावर मशीन पर)

   # Responder का उपयोग करके
   sudo responder -I eth0
   
   # या Impacket का उपयोग करके
   sudo python3 smbserver.py -smb2support fakeShare /tmp/share
   

3. एक्सप्लॉइट जनरेट करें

   python exploit.py
   

4. संकेत मिलने पर अपना हमलावर IP दर्ज करें

5. exploit.zip को लक्ष्य पर भेजें

6. जब पीड़ित संग्रह निकाले तो NTLM हैश कैप्चर करें

📁 रिपॉजिटरी संरचना

CVE-2025-24071/
├── exploit.py      # PoC एक्सप्लॉइट जनरेटर
├── PoC.mp4         # वीडियो प्रदर्शन
└── README.md       # दस्तावेज़ीकरण

🛡️ शमन

• CVE-2025-24071 के लिए Microsoft सुरक्षा पैच लागू करें
• फ़ायरवॉल पर आउटबाउंड SMB ट्रैफ़िक (पोर्ट 445, 139) ब्लॉक करें
• जहाँ संभव हो NTLM प्रमाणीकरण अक्षम करें
• रिले हमलों को रोकने के लिए SMB साइनिंग का उपयोग करें
• उपयोगकर्ताओं को अविश्वसनीय संग्रह निकालने के जोखिमों के बारे में शिक्षित करें

⚖️ अस्वीकरण

यह उपकरण केवल शैक्षिक और अधिकृत सुरक्षा परीक्षण उद्देश्यों के लिए प्रदान किया गया है। कंप्यूटर सिस्टम तक अनधिकृत पहुँच अवैध है। लेखक इस उपकरण के किसी भी दुरुपयोग या क्षति के लिए जिम्मेदार नहीं है।

👤 लेखक

Nyx0r-PoC

📄 लाइसेंस

यह प्रोजेक्ट केवल शैक्षिक उद्देश्यों के लिए है। जिम्मेदारी से उपयोग करें।

---

⭐ यदि यह रिपॉजिटरी आपको उपयोगी लगी तो इसे स्टार करें!