15 matches found
https-github.com-xaitax-CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability
CVE-2024-21413 | Microsoft Outlook リモートコード実行脆弱性 PoC 📜 説明 このスクリプトは、CVE-2024-21413 の概念実証（PoC）です。これは Microsoft Outlook で発見された深刻なセキュリティ脆弱性で、CVSS スコアは 9.8 です。MonikerLink バグと呼ばれるこの脆弱性は、ローカル NTLM 情報の漏洩やリモートコード実行の可能性など、広範囲にわたる影響を及ぼします。さらに、Office の Protected View をバイパスする攻撃ベクトルも明らかになっており、他の Office...
CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability
CVE-2024-21413 | Microsoft Outlook 远程代码执行漏洞 PoC 📜 描述 此脚本提供了CVE-2024-21413的概念验证（PoC），这是Microsoft Outlook中发现的一个严重安全漏洞，CVSS评分为9.8。该漏洞被称为MonikerLink漏洞，具有深远的影响，包括可能泄露本地NTLM信息以及远程代码执行的可能性。此外，它强调了一种可能绕过Office受保护视图的攻击向量，从而将其威胁范围扩展至其他Office应用程序。 🚀 用法...
CVE-2024-21413
CVE-2024-21413 - Microsoft Outlook における重大なリモートコード実行の脆弱性 セットアップ 1. スクリプトと同じディレクトリに、以下の形式で config.ini ファイルを作成します: root@kitploit: emailcredentials senderemail = [email protected] senderpassword = yourapppassword smtpserver = smtp.gmail.com smtpport = 587 2. template フォルダを作成し、その中に Stripo.html...
CVE-2024-21413
CVE-2024-21413 このPythonスクリプトは、CVE-2024-21413 を通称「MonikerLink」として悪用するためのものです。 TryHackMe ルーム: MonikerLink 前提条件...
CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability
CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability このスクリプトは、Microsoft Outlook で発見され、CVSS 値 9.8 の重大なセキュリティ脆弱性である CVE-2024-21413 の概念実証（PoC）を提供します。MonikerLink の欠陥と呼ばれるこの脆弱性は、ローカル NTLM 情報の潜在的な漏えいや、リモートコード実行の可能性など、広範囲にわたる影響を及ぼします。 🚀 使用法...
lab-SMB-responder-CVE-2024-21413
SMB + Responder ラボ CVE-2024-21413 🎯 目的 このプロジェクトの目的は、CVE-2024-21413 MonikerLink の脆弱性を研究し、SMB/NTLM プロトコルが資格情報の取得に悪用される方法を探ることです。 Microsoft による公式修正後も、このラボでは内部シナリオにおいてコンセプトが依然として有効であることを示しています。 📖 Exploit 理論 脆弱性 CVE-2024-21413 は MonikerLink として知られ、重大 CVSS 9.8 と評価されました。 これは、Outlook が "file://"...
CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability-PoC
💻 CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability-PoC 🧩 概要 このプロジェクトは、完全に隔離されたTryHackMe環境でMonikerLinkの動作（CVE-2024-21413）を再現し、特定のハイパーリンク形式がOutlookにリンクを処理させ、認証試行の漏えいやさらなる悪用につながる可能性があることを示します。成果物はPoCと、セキュリティチームが適用できる優先順位付けされた緩和策および検出の提案です。稼働中または許可されていないシステムは標的にしていません。 ⚙️ ツールと技術 ツー...
CVE-2024-21413
CVE-2024-21413 このPythonスクリプトは、CVE-2024-21413 と名付けられた「MonikerLink」を悪用するために使用されます。 TryHackMe Room: MonikerLink 前提条件...
CVE-2024-21413
CVE-2024-21413 このスクリプトは、CVE-2024-21413 の概念実証（PoC）です。CVE-2024-21413 は、Microsoft Windows Outlook で発見された重大なセキュリティ脆弱性であり、CVSS スコアは 9.8 のクリティカルという非常に高い評価を受けています。MonikerLink Bug と名付けられたこの脆弱性は、攻撃者が被害者のマシン上でリモートから任意のコードを実行することを可能にし、完全な RCE となります。...
CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability
Microsoft Outlook リモートコード実行脆弱性 PoC このスクリプトは、CVE-2024-21413（CVSSスコア9.8のMicrosoft Outlookで特定された重大なセキュリティ上の欠陥）の概念実証（PoC）を示しています。MonikerLink エクスプロイトと名付けられたこの脆弱性は、ローカルNTLMデータの漏洩の可能性やリモートコード実行のリスクなど、広範囲にわたる影響を及ぼします。さらに、Office Protected Viewを回避できる攻撃ベクトルを浮き彫りにし、他のOfficeソフトウェアへの脅威を拡大しています。 使用方法:...
Exploit for Improper Input Validation in Microsoft
Laboratório SMB + Responder CVE-2024-21413https://vulners...
Exploit for Improper Input Validation in Microsoft
CVE-2024-21413 - Critical Remote Code Execution Vulnerability...
Exploit for Improper Input Validation in Microsoft
CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnera...
New MonikerLink Flaw Exposes Outlook Users to Data Theft and Malware
By Waqas The MonikerLink security flaw in Microsoft Outlook allows hackers to execute arbitrary code on the targeted device. This is a post from HackRead.com Read the original post: New MonikerLink Flaw Exposes Outlook Users to Data Theft and Malware...