CVE-2024-21413-Microsoft-Outlook-RCE-Exploit

CVE-2024-21413-Microsoft-Outlook-RCE-Exploit CVE-2024-21413 Microsoft Outlook RCE 익스플로잇...

CVE-2024-21413

CVE-2024-21413 Outlook 익스플로잇 프로젝트 상태: 중단됨 실습 미완료; NTLM 해시 캡처 실패 목표 CVE-2024-21413 취약점 익스플로잇 시도. 이 취약점은 Outlook에서 악성 링크와 상호작용할 때 NTLM 해시가 유출되도록 합니다. 실습의 목표는 공격에 사용된 모든 도구를 처음부터 구축하는 것이 아니라, 핵심 작동 방식을 철저히 이해하고 직접 인프라를 구축하면서 발생하는 실제 오류를 경험하는 것이었습니다. 커뮤니티에서 공개된 타사 익스플로잇 코드와 SMTP/POP3 서버를 사용했습니다. 깊이...

CVE-2023-23397

CVE-2023-23397 - Microsoft Outlook 脆弱性 教育目的のみに使用してください！...

CVE-2024-21413

CVE-2024-21413 - Microsoft Outlook における重大なリモートコード実行の脆弱性 セットアップ 1. スクリプトと同じディレクトリに、以下の形式で config.ini ファイルを作成します: root@kitploit: emailcredentials senderemail = [email protected] senderpassword = yourapppassword smtpserver = smtp.gmail.com smtpport = 587 2. template フォルダを作成し、その中に Stripo.html...

CVE-2023-23397

CVE-2023-23397를 위한 간단한 PowerShell PoC CVE-2023-23397은 MS Outlook의 취약점으로, 공격자가 사용자 인증 세부 정보를 유출할 가능성이 있습니다. 이 취약점은 공격자가 이메일/회의 초대의 'ReminderSoundFile' 속성에 UNC 경로를 지정할 수 있는 것과 관련됩니다. Outlook에서 미리 알림이 트리거되면 사용자의 Outlook 클라이언트가 해당 경로에 지정된 사운드 파일을 로드하려고 시도합니다. Outlook이 원격 SMB 서버에 SMB 연결을 시도하는 경우, 공격자가...

CVE-2024-21413

CVE-2024-21413 - Expect 스크립트 POC Microsoft Outlook 자격 증명 유출 및 원격 코드 실행 취약점 미리보기 패널을 통해 CVE-2023-21716과 연계 시 CVSS:3.1 9.8 / 8.5 Outlook은 외부 링크를 열 때 위험에 대해 경고해야 하지만, 그렇지 않습니다! 사용법: ./cve-2024-21413.sh mx.fqdn 포트 발신자 수신자 url ./cve-2024-21413.sh mail.mydomain.com 25 [email protected]...

CVE-2023-23397

CVE-2023-23397 CVE-2023-23397 C PoC 1- msgkit をダウンロードする 2- appointment クラスを編集し、以下を追加する: 3- プロジェクト内に新しいクラスを作成して、msg ファイルのプロパティを設定する: root@kitploit: using MsgKit.Enums; using System; using System.Collections.Generic; using System.Linq; using System.Text; using System.Threading.Tasks; namespace MsgK...

CVE-2023-23397-PoW

CVE-2023-23397-PoW CVE-2023-23397 的工作量证明，针对易受攻击的 Microsoft Outlook 客户端应用程序。 仅用于教育和研究目的。 CVE-2023-23397 预览 此 CVE 旨在从 Microsoft Outlook 客户端版本 2016（除最新修补版本外）中检索已登录用户的 NetNTLM 哈希值。 复现与成功利用步骤 将任意声音文件下载到将作为 SMB 共享部署的 SMB 机器上。 启动 SMB 共享。 在 MS Outlook 中创建一个约会。在“开始”菜单中，选择“新建项目” -...

CVE-2023-35636

CVE-2023-35636 Microsoft Outlook 정보 유출 취약점 비밀번호 해시 누출 - Expect Script POC CVE-2023-35636은 Microsoft Outlook의 캘린더 공유 기능을 악용한 것으로, 이메일에 두 개의 헤더를 추가하면 Outlook이 콘텐츠를 공유하고 지정된 머신에 접속하도록 하여 NTLM v2 해시를 가로챌 수 있는 기회를 만듭니다. SMB 서버가 켜진 Responder를 실행합니다 이메일을 보내고 기다립니다 수신자 방화벽이 SMB445 트래픽을 허용해야 함 usage:...

Tangled

Tangled Tangled는 공격적 보안 관점에서 설계된 피싱 플랫폼입니다. 소셜 엔지니어링 캠페인 전달의 많은 측면을 자동화하고, Microsoft Outlook 및 GmailGoogle Workspace의 iCalendar 렌더링 기능을 무기화하여 사용자의 상호작용 없이 자동으로 캘린더에 추가되는 스푸핑된 미팅 초대장을 전달합니다. 기술 분석 읽기: 자동 캘린더 처리를 악용한 초기 접근 및 측면 이동. 문서 완전한 문서 참조는 Gitbook에서 찾을 수 있습니다. 빠른 시작 Tangled는 Docker 컨테이너로 실행되므...

CVE-2024-21413

CVE-2024-21413 | Microsoft Outlook 원격 코드 실행 취약점 PoC 🚀 사용 방법 이 스크립트를 사용하기 전에 적절한 권한과 대상 시스템 소유자의 승인을 받았는지 확인하세요. 전제 조건 Python 3.x impacket-smbserver 사용 예시 root@kitploit: sudo python3 CVE-2024-21413.py 🛠️ 기능 이메일 전송: SMTP를 사용하여 일반 텍스트와 HTML 부분이 포함된 이메일 전송 HTML 템플릿: Templates 폴더에서 HTML 템플릿을 읽고 플레이스홀더를...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability 이 스크립트는 Microsoft Outlook에서 발견된 CVSS 점수 9.8의 중요한 보안 취약점인 CVE-2024-21413에 대한 개념 증명PoC을 제공합니다. MonikerLink 오류로 명명된 이 취약점은 로컬 NTLM 정보의 잠재적 유출 및 원격 코드 실행 가능성을 포함하여 광범위한 영향을 미칩니다. 🚀 사용법 이 도구를 책임감 있게 사용하고 대상 시스템 소유자의 승인을 받았는지 확인하십시오. ...

CVE-2024-21413

CVE-2024-21413 このスクリプトは、CVE-2024-21413 の概念実証（PoC）です。CVE-2024-21413 は、Microsoft Windows Outlook で発見された重大なセキュリティ脆弱性であり、CVSS スコアは 9.8 のクリティカルという非常に高い評価を受けています。MonikerLink Bug と名付けられたこの脆弱性は、攻撃者が被害者のマシン上でリモートから任意のコードを実行することを可能にし、完全な RCE となります。...

CVE-2024-21378

🇮🇱 그들을집으로 다시는없을것이다 🇮🇱 우리는 하마스 테러 단체에 인질로 잡힌 모든 시민의 안전한 귀환을 요구합니다. 모든 인질이 석방되어 안전하게 집으로 돌아올 때까지 우리는 쉬지 않을 것입니다. 여러분도 그들을 집으로 데려오는 데 도움을 줄 수 있습니다.https://stories.bringthemhomenow.net/ 🛡️ CVE-2024-21378 이 저장소는 Exchange Online을 통해 Microsoft Outlook을 대상으로 하는 취약점을 활용하여 COM DLL을 통해 임의 코드를 실행하는 공격 예제를 포함하고...

Estudo-de-Caso-CVE-2024-21413

CVE-2024-21413 — Moniker Link 🔗💀 Microsoft Outlook RCE + NTLM 資格情報の漏えい ⚠️ 法的免責事項: このリポジトリは、教育およびセキュリティ研究のみを目的としています。すべてのデモは、管理された隔離環境で実施されました。明示的な許可なくシステムに対してこれらの技術を使用することは、違法かつ非倫理的 です。 📋 目次 概要 脆弱性の仕組み ラボ環境 ステップバイステップのデモ エクスプロイトスクリプト 攻撃ダイアグラム 緩和策と防御 CVE 詳細分析 参考情報 🔍 概要 項目| 詳細 ---|--- CVE|...

CVE-2023-23397-POC-Powershell

CVE-2023-23397-POC-Powershell ReminderSoundFile 옵션을 사용하여 캘린더 NTLM 누출을 보내거나 저장하는 스크립트 함수들입니다. 스크립트를 실행하여 Powershell에 함수를 로드한 후, 아래 예제를 함수 사용의 시작점으로 활용할 수 있습니다. Outlook COM 개체를 사용하여 이메일을 보내므로 Outlook이 설치된 Windows 머신에서 실행해야 합니다. 현재 함수는 스크립트 실행 시점을 기준으로 회의 시작 시간을 추가하고 지속 시간을 2시간으로 설정합니다. 또한 Outlook에...

CVE-2023-23397

CVE-2023-23397: Microsoft Outlook のリモートコード実行の脆弱性 CVE-2023-23397 は、世界中の何百万人ものユーザーに利用されている人気の電子メールクライアントである Microsoft Outlook におけるリモートコード実行の脆弱性です。この脆弱性は、セキュリティ研究者の Leandro Costa によって発見され、2023年1月に Microsoft に報告されました。Microsoft は、2023年4月の Patch Tuesday リリースでこの脆弱性を修正しました。 脆弱性の詳細 この脆弱性は、Microsoft Outloo...

CVE-2019-1218

CVE-2019-1218 Outlook iOS スプーフィングの脆弱性 私は IOS Outlook モバイルアプリケーションで XSS を発見しました。Microsoft Outlook for IOS の深刻な脆弱性により、攻撃者が被害者のデバイスを乗っ取る可能性があります。このセキュリティ問題により、悪意のある攻撃者が、このメールクライアントを使用しているすべての IOS スマートフォンまたはタブレット上でクロスサイトスクリプティング XSS エクスプロイトを実行できる可能性があります。これは、ソフトウェアが特別に細工された電子メールメッセージを解析する方法が原因です。...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | Microsoft Outlook リモートコード実行の脆弱性 PoC 📜 説明 このスクリプトは、CVE-2024-21413（CVSS 9.8の深刻なセキュリティ脆弱性がMicrosoft Outlookで発見されたもの）の概念実証（PoC）を提供します。MonikerLinkバグと呼ばれるこの脆弱性は、ローカルNTLM情報の漏洩やリモートコード実行の可能性など、広範囲に影響を及ぼします。さらに、Office Protected Viewをバイパスする攻撃ベクトルを強調しており、他のOfficeアプリケーションにも脅威が拡大することを示しています。 ...

CVE-2023-23397-POC

CVE-2023-23397-POC CVE-2023-23397용 익스플로잇 PoC Appointment.cs : https://github.com/Sicos1977/MsgKit/blob/master/MsgKit/Appointment.cs에서 수정된 파일 Exploit.cs : 악성 약속appointment을 생성하기 위해 복제하는 데 사용한 코드입니다. MDSEC 기사의 코드 그림을 수정했습니다. 여기:...