TeamsNTLMLeak

설명 사용자가 특수하게 설계된 웹페이지로 연결되는 "웹 사이트" 탭으로 이동하면 Office URL 스킴의 활성화를 통해 NTLM 해시가 노출될 수 있으며, 이로 인해 해시 누출 과정이 단 한 번의 클릭으로 단순화됩니다. 브라우저에서 ms-word:ofv|u|file://Share/File.docx 형식의 링크를 열려고 하면 다음 단계가 필요합니다: 1- 사용자는 Word를 열 의사가 있음을 확인해야 합니다. 2- 사용자는 MS Office의 경고 메시지에 표시된 위험을 인지하고 수락해야 합니다. 그러나 웹 사이트 탭에서는...