CVE-2025-24071 PoC (SMB + TAR निष्कर्षण विधि)

यह CVE-2025-24071 का शोषण करने के लिए एक PoC है, जो Windows में एक कमजोरी है जो .library-ms फ़ाइलों के माध्यम से NTLM हैश रिसाव की अनुमति देती है। यह संस्करण अन्य संस्करणों से थोड़ा अलग है, क्योंकि यह .zip के बजाय .tar आर्काइव का उपयोग करता है, जो केवल SMB वातावरण में अनुकूलता बेहतर बनाता है।

📌 .zip के बजाय .tar क्यों?

अधिकांश सार्वजनिक PoC दुर्भावनापूर्ण .library-ms फ़ाइल को पैकेज करने के लिए .zip का उपयोग करते हैं। हालाँकि, यदि आप प्रतिबंधित SMB वातावरण में काम कर रहे हैं (जैसे, केवल smbclient के माध्यम से पहुँच), तो ZIP फ़ाइलों को दूरस्थ रूप से निकाला नहीं जा सकता। .tar आर्काइव का उपयोग करके, आप smbclient में निर्मित tar कमांड का उपयोग करके SMB शेयर से सीधे पेलोड को निकाल सकते हैं, जिससे उपयोगकर्ता की सहभागिता की आवश्यकता के बिना दूरस्थ तैनाती संभव होती है।

🔧 आवश्यकताएँ

• हमलावर मशीन:
  • Responder स्थापित और चालू
  • एक SMB सर्वर (जैसे, Responder, impacket-smbserver, या samba)
• पीड़ित मशीन:
  • Windows जिसमें हमलावर के IP के लिए SMB पहुँच सक्षम है

🧪 चरण

1. Responder प्रारंभ करें

Responder को सही इंटरफ़ेस पर प्रारंभ करें:

sudo responder -I <interface>

सुनिश्चित करें कि पेलोड में दिया गया IP इस इंटरफ़ेस से मेल खाता है।

2. दुर्भावनापूर्ण .library-ms बनाएं और .tar में पैक करें

python3 create_tar_poc.py

आपको निम्नलिखित दर्ज करने के लिए संकेत दिया जाएगा:

• एक फ़ाइल नाम (जैसे, exploit)
• हमलावर का IP (जैसे, 192.168.1.100)

यह निम्नलिखित उत्पन्न करता है:

• exploit.library-ms (exploit.tar के अंदर)
• exploit.tar

3. पीड़ित के SMB शेयर पर अपलोड करें और निकालें

अपने हमलावर मशीन से, smbclient का उपयोग करके पीड़ित के SMB शेयर से कनेक्ट करें:

smbclient //<victim_ip>/<sharename> -U <USERNAME>
put exploit.tar
tar x exploit.tar

यह .library-ms को शेयर में अनपैक कर देगा।

जब exploit.tar निकाला जाता है, तो एक दुर्भावनापूर्ण xml युक्त .library-ms फ़ाइल हमारे SMB से कनेक्ट होगी, जो हमारी मशीन पर सक्रिय Responder है, और इस प्रकार उपयोगकर्ता नाम, डोमेन और उपयोगकर्ता के पासवर्ड का NTLM हैश वाला अनुरोध भेजकर NTLM का उपयोग करके एक प्रमाणीकरण प्रयास शुरू करेगी, जिसे हम बाद में डिक्रिप्ट कर सकते हैं।

📽️ PoC वीडियो

जल्द आ रहा है...

🙏 श्रेय

Daniel Miranda Barcelona उर्फ Excal1bur | मूल कार्य 0x6rss द्वारा, प्रयोगशाला परिदृश्यों में TAR-आधारित SMB तैनाती के लिए अनुकूलित।