cve-2025-24054

CVE-2025-24071: .library-ms 파일을 통한 NTLM 해시 유출 (Metasploit 모듈)

이 저장소는 악성 .library-ms 파일이 ZIP 아카이브에서 추출될 때 NTLM 해시를 유출하는 Windows 탐색기의 취약점인 CVE-2025-24071을 악용하는 Metasploit 모듈을 포함합니다.

개발: FOLKS-IWD

---

개요

이 취약점은 사용자가 특수하게 제작된 .library-ms 파일이 포함된 ZIP 아카이브를 추출할 때 발생합니다. Windows 탐색기는 파일에 지정된 원격 서버로 SMB 인증 요청을 자동으로 시작하여 사용자의 상호작용 없이 NTLM 해시를 유출합니다.

이 Metasploit 모듈은:

1. 악성 .library-ms 파일을 생성합니다.
2. ZIP 아카이브로 패킹합니다.
3. NTLM 해시를 수집하기 위해 Metasploit의 SMB 캡처 기능과 통합합니다.

---

설치

1. 저장소를 클론합니다:
   root@kitploit:~

   git clone https://github.com/FOLKS-IWD/CVE-2025-24071-msfvenom.git
   cd CVE-2025-24071-msfvenom
   

2. 모듈을 Metasploit 모듈 디렉토리에 복사합니다:
   root@kitploit:~