CVE-2025-24071-msfvenom

CVE-2025-24071：通过 .library-ms 文件泄露 NTLM 哈希（Metasploit 模块）

该仓库包含一个 Metasploit 模块，用于利用 CVE-2025-24071 漏洞。这是 Windows 资源管理器中的一个漏洞，当从 ZIP 存档中提取恶意的 .library-ms 文件时，会泄露 NTLM 哈希。

开发者：FOLKS-IWD

---

概述

当用户提取包含特制 .library-ms 文件的 ZIP 存档时，漏洞便会触发。Windows 资源管理器会自动向文件中指定的远程服务器发起 SMB 身份验证请求，从而在无需用户交互的情况下泄露用户的 NTLM 哈希。

该 Metasploit 模块：

1. 生成一个恶意的 .library-ms 文件。
2. 将其打包到 ZIP 存档中。
3. 与 Metasploit 的 SMB 捕获功能集成，以收集 NTLM 哈希。

---

安装

1. 克隆仓库：
   root@kitploit:~

   git clone https://github.com/FOLKS-IWD/CVE-2025-24071-msfvenom.git
   cd CVE-2025-24071-msfvenom