Moniker-Link--CVE-2024-21413-

🔗 Moniker Link CVE-2024-21413 — Outlook ゼロクリック脆弱性実践ガイド 📌 1. はじめに CVE-2024-21413 は、一般に Moniker Link脆弱性 として知られ、Microsoft Outlookの重大なセキュリティ上の欠陥であり、攻撃者がユーザーの操作を必要とせずに認証情報を漏洩 することを可能にします。 従来のフィッシング攻撃とは異なり、この脆弱性はメールをプレビューするだけで トリガーされる可能性があり、企業環境において特に危険です。 問題は、Outlookがmonikerリンク...

Moniker-Link-CVE-2024-21413-

Moniker-Link-CVE-2024-21413- 2024年2月13日、Microsoftは、CVE-2024-21413 Moniker Link として割り当てられたMicrosoft OutlookのRCEおよび資格情報漏洩の脆弱性を発表しました。Check Point ResearchのHaifei Liがこの脆弱性の発見者としてクレジットされています。 この脆弱性は、Moniker Linkとして知られる特定の種類のハイパーリンクを処理する際に、Outlookのセキュリティメカニズムをバイパスします。攻撃者は、悪意のあるMoniker...

thm-Moniker-Link-cve-2024-21413-writeup

TryHackMe: Moniker Link CVE-2024-21413 路径： Cyber Security 101 → Exploitation Basics → Moniker Link CVE-2024-21413 难度： 高级房间 重点： Outlook 受保护视图绕过、NTLM 哈希泄露，以及使用 Responder 捕获凭据 CVE-2024-21413 是一个严重的 Microsoft Outlook 漏洞，影响应用程序处理特制超链接的方式。通过滥用 file:// Moniker Link 格式并附加一个特殊字符，攻击者可以完全绕过 Outlook 的受保护视图——...

Estudo-de-Caso-CVE-2024-21413

CVE-2024-21413 — Moniker Link 🔗💀 Microsoft Outlook RCE + NTLM 資格情報の漏えい ⚠️ 法的免責事項: このリポジトリは、教育およびセキュリティ研究のみを目的としています。すべてのデモは、管理された隔離環境で実施されました。明示的な許可なくシステムに対してこれらの技術を使用することは、違法かつ非倫理的 です。 📋 目次 概要 脆弱性の仕組み ラボ環境 ステップバイステップのデモ エクスプロイトスクリプト 攻撃ダイアグラム 緩和策と防御 CVE 詳細分析 参考情報 🔍 概要 項目| 詳細 ---|--- CVE|...

CVE-2025-50154

NTLM/SMB 強化＆脅威ハントツールキット 著者: w01f バージョン: 1.0 目的: 安全でない NTLM/SMB の使用を監査、強化、およびハントし、CVE-2025-50154 などのリスクを軽減します。 CVE-2025-50154 の概要 重要度: 高 種類: NTLM 資格情報漏洩＋パッチバイパス ゼロクリック 影響を受けるシステム: Windows 10/11、Windows Server 要約: CVE-2025-50154 は、Microsoft が以前に公開した CVE-2025-24054...

OESA-2026-3623 git security update

Git is a free and open source distributed version control system designed to handle everything from small to very large projects with speed and efficiency. Git is easy to learn and has a tiny footprint with lightning fast performance. It outclasses SCM tools like Subversion, CVS, Perforce, and...

Exploit for Improper Input Validation in Microsoft

CVE-2023-23397 — Purple Team: Exploit + Detection Two halves...

CVE-2026-62960

Git for Windows is the Windows port of Git. Prior to 2.55.0.windows.4, a malicious remote Git server can advertise a bundle URI that reaches transportgetremotebundleuri, fetchbundleuriinternal, and copyuritofile in bundle-uri.c during clone or fetch when transfer.bundleuri=true. Non-HTTPS values...

EUVD-2023-29641

Malicious code in bioql PyPI...

EUVD-2022-45952

Malicious code in bioql PyPI...

CVE-2023-25740: Insufficiently Protected Credentials

After downloading a Windows .scf script from the local filesystem, an attacker could supply a remote path that would lead to unexpected network requests from the operating system. This also had the potential to leak NTLM credentials to the resource. This bug only affects Firefox for Windows. Othe...

CVE-2023-25734

After downloading a Windows .url shortcut from the local filesystem, an attacker could supply a remote path that would lead to unexpected network requests from the operating system. This also had the potential to leak NTLM credentials to the resource.This bug only affects Firefox on Windows. Othe...

CVE-2023-25734: URL Redirection to Untrusted Site

After downloading a Windows .url shortcut from the local filesystem, an attacker could supply a remote path that would lead to unexpected network requests from the operating system. This also had the potential to leak NTLM credentials to the resource. This bug only affects Firefox on Windows. Oth...