CVE-2025-24071-Exploit

• यह केवल शैक्षिक उद्देश्यों के लिए एक दस्तावेज़ है। केवल संदर्भ के लिए देखें और प्राधिकारियों को परेशान न करें।
• यह सामग्री केवल शैक्षिक उद्देश्यों के लिए है। केवल संदर्भ के लिए उपयोग करें और पुलिस से संपर्क न करें।

भेद्यता विवरण

• CVE ID: CVE-2025-24071
• असुरक्षित सिस्टम: RAR/ZIP निष्कर्षण और .library-ms फ़ाइल के माध्यम से NTLM हैश लीक

वातावरण

• JDK: 22

हमला

• हमलावर: exploit.zip फ़ाइल बनाने के लिए हमलावर के IP के साथ poc चलाएँ
• हमलावर: sudo responder -I eth0 -v
• पीड़ित: exploit.zip फ़ाइल निकालें