CVE-2025-24071_PoC

CVE-2025-24071: RAR/ZIP 압축 해제 및 .library-ms 파일을 통한 NTLM 해시 유출

Windows 탐색기는 .rar 아카이브에서 .library-ms 파일을 추출할 때 자동으로 SMB 인증 요청을 시작하여 NTLM 해시가 노출됩니다. 사용자가 파일을 열거나 실행할 필요 없이, 단순히 압축을 푸는 것만으로도 유출이 발생합니다.

블로그 포스트:

https://cti.monster/blog/2025/03/18/CVE-2025-24071.html

사용법

>>python poc.py

>>enter file name: your file name

>>enter IP: attacker IP

동영상

https://github.com/user-attachments/assets/fa6f16da-70ce-45e5-ac55-0c92a3623cad

업데이트:

업데이트: Microsoft가 CVE 번호를 변경했습니다. 이전에 Microsoft가 정의한 CVE-2025-24071 번호가 CVE-2025-24054로 업데이트되었습니다.🤷‍♂️