
CVE-2025-24071: Vazamento de hash NTLM via extração de RAR/ZIP e arquivo .library-ms
CVE-2025-24071: Vazamento de Hash NTLM via Extração de RAR/ZIP e Arquivo .library-ms
O Windows Explorer inicia automaticamente uma solicitação de autenticação SMB quando um arquivo .library-ms é extraído de um arquivo .rar, levando à divulgação do hash NTLM. O usuário não precisa abrir ou executar o arquivo — apenas extraí-lo já é suficiente para acionar o vazamento.
https://cti.monster/blog/2025/03/18/CVE-2025-24071.html
>>python poc.py
>>enter file name: your file name
>>enter IP: attacker IP
https://github.com/user-attachments/assets/fa6f16da-70ce-45e5-ac55-0c92a3623cad
