Exploit for CVE-2025-24071-msfvenom

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-FOLKS-IWD-CVE-2025-24071-MSFVENOM
## CVE-2025-24071: NTLM हैश लीक .library-ms फ़ाइल के माध्यम से (Metasploit मॉड्यूल)

इस रिपॉजिटरी में CVE-2025-24071 का शोषण करने के लिए एक **Metasploit मॉड्यूल** है, जो Windows Explorer में एक कमजोरी है जो एक दुर्भावनापूर्ण `.library-ms` फ़ाइल को ZIP आर्काइव से निकालने पर NTLM हैश लीक करती है।

द्वारा विकसित: **FOLKS-IWD**

* * *

## **अवलोकन**

यह कमजोरी तब होती है जब कोई उपयोगकर्ता एक ZIP आर्काइव निकालता है जिसमें एक विशेष रूप से तैयार किया गया `.library-ms` फ़ाइल होता है। Windows Explorer स्वचालित रूप से फ़ाइल में निर्दिष्ट एक रिमोट सर्वर पर SMB प्रमाणीकरण अनुरोध शुरू करता है, जिससे उपयोगकर्ता का NTLM हैश बिना किसी उपयोगकर्ता इंटरैक्शन के लीक हो जाता है।

यह Metasploit मॉड्यूल:

  1. एक दुर्भावनापूर्ण `.library-ms` फ़ाइल उत्पन्न करता है।
  2. इसे एक ZIP आर्काइव में पैक करता है।
  3. NTLM हैश एकत्र करने के लिए Metasploit के SMB कैप्चर कार्यक्षमता के साथ एकीकृत होता है। ![image](https://assets.kitploit.com/production/public/readmes/35978/be6a1e0dd9258de9c54211003ddcb36cfb749f3e6ad42251497b8c8d2f2e88c4.png)



* * *

##