CVE-2025-24071_PoC

CVE-2025-24071: 通过RAR/ZIP提取和.library-ms文件导致的NTLM哈希泄露

当从.rar存档中提取.library-ms文件时，Windows Explorer会自动发起SMB身份验证请求，导致NTLM哈希泄露。用户无需打开或执行该文件——只需提取就足以触发泄露。

博客文章:

https://cti.monster/blog/2025/03/18/CVE-2025-24071.html

用法

>>python poc.py

>>enter file name: your file name

>>enter IP: attacker IP

视频

https://github.com/user-attachments/assets/fa6f16da-70ce-45e5-ac55-0c92a3623cad

更新:

更新：微软更改了其CVE编号。微软先前定义的CVE编号CVE-2025-24071已更新为CVE-2025-24054。🤷‍♂️