cve-2025-24054

CVE-2025-24071: .library-ms ファイルを介した NTLM ハッシュ漏えい (Metasploit モジュール)

このリポジトリには、ZIP アーカイブから悪意のある .library-ms ファイルが展開されたときに NTLM ハッシュを漏えいさせる Windows Explorer の脆弱性 CVE-2025-24071 を悪用するための Metasploit モジュール が含まれています。

開発者: FOLKS-IWD

---

概要

この脆弱性は、ユーザーが特別に細工された .library-ms ファイルを含む ZIP アーカイブを展開したときに発生します。Windows Explorer は、ファイル内で指定されたリモートサーバーに対して SMB 認証要求を自動的に開始し、ユーザーの操作なしに NTLM ハッシュを漏えいさせます。

この Metasploit モジュール:

1. 悪意のある .library-ms ファイルを生成します。
2. それを ZIP アーカイブにパッケージ化します。
3. Metasploit の SMB キャプチャ機能と統合して NTLM ハッシュを収集します。

---

インストール

1. リポジトリをクローンします:
   root@kitploit:~

   git clone https://github.com/FOLKS-IWD/CVE-2025-24071-msfvenom.git
   cd CVE-2025-24071-msfvenom
   

2. モジュールを Metasploit のモジュールディレクトリにコピーします:
   root@kitploit:~

   cp ntlm_hash_leak.rb ~/.msf4/modules/auxiliary/server/