TeamsNTLMLeak

描述 当用户导航到一个“网站”选项卡，该选项卡指向一个特制网页时，可能会导致通过激活 Office URL 方案泄露 NTLM 哈希，从而将该过程简化为单次点击即可泄露。 如果用户尝试从浏览器打开格式为 ms-word:ofv|u|file://Share/File.docx 的链接，需要以下步骤： 1- 用户必须确认其打开 Word 的意图。 2- 用户必须确认并接受 MS Office 警告消息中所示的风险。 然而，在“网站”选项卡上，用户的操作被简化为仅需接受风险。 复现步骤 1. 在“攻击者”机器上运行 Responder 2. 托管一个包含以下代码的 HTML 页面：...