Moniker-Link--CVE-2024-21413-

🔗 Moniker Link CVE-2024-21413 — Outlook 零点击漏洞实用指南 📌 1. 引言 CVE-2024-21413 ，通常称为 Moniker Link 漏洞 ，是 Microsoft Outlook 中的一个严重安全缺陷，使攻击者能够无需任何交互即可泄露用户凭据 。 与传统的网络钓鱼攻击不同，此漏洞只需预览电子邮件 即可触发，使其在企业环境中尤其危险。 问题源于 Outlook 处理 moniker 链接 的方式，导致向攻击者控制的系统发起意外的身份验证尝试。 🧠 2. 关键概念 理解以下概念至关重要： 🔹 Moniker Link 一种 Windows...

Moniker-Link-CVE-2024-21413-

Moniker-Link-CVE-2024-21413- 2024년 2월 13일, Microsoft는 CVE-2024-21413Moniker Link으로 지정된 Microsoft Outlook RCE 및 자격 증명 유출 취약점을 발표했습니다. Check Point Research의 Haifei Li가 이 취약점을 발견한 것으로 알려졌습니다. 이 취약점은 Moniker Link라고 하는 특정 유형의 하이퍼링크를 처리할 때 Outlook의 보안 메커니즘을 우회합니다. 공격자는 악성 Moniker Link가 포함된 이메일을 피해자에게 보...

Estudo-de-Caso-CVE-2024-21413

CVE-2024-21413 — Moniker Link 🔗💀 Microsoft Outlook RCE + NTLM 자격 증명 유출 ⚠️ 법적 고지: 이 저장소는 전적으로 교육 및 보안 연구 목적으로만 제공됩니다. 모든 데모는 통제되고 격리된 환경에서 수행되었습니다. 명시적 허가 없이 시스템에 이러한 기술을 사용하는 것은 불법이며 비윤리적 입니다. 📋 목차 Visão Geral Como a Vulnerabilidade Funciona Ambiente de Laboratório Demonstração Passo a Passo Scrip...

CVE-2025-50154

NTLM/SMB 強化＆脅威ハントツールキット 著者: w01f バージョン: 1.0 目的: 安全でない NTLM/SMB の使用を監査、強化、およびハントし、CVE-2025-50154 などのリスクを軽減します。 CVE-2025-50154 の概要 重要度: 高 種類: NTLM 資格情報漏洩＋パッチバイパス ゼロクリック 影響を受けるシステム: Windows 10/11、Windows Server 要約: CVE-2025-50154 は、Microsoft が以前に公開した CVE-2025-24054...

CVE-2026-62960

Git for Windows is the Windows port of Git. Prior to 2.55.0.windows.4, a malicious remote Git server can advertise a bundle URI that reaches transportgetremotebundleuri, fetchbundleuriinternal, and copyuritofile in bundle-uri.c during clone or fetch when transfer.bundleuri=true. Non-HTTPS values...

EUVD-2023-29641

Malicious code in bioql PyPI...

EUVD-2022-45952

Malicious code in bioql PyPI...

CVE-2023-25734

After downloading a Windows .url shortcut from the local filesystem, an attacker could supply a remote path that would lead to unexpected network requests from the operating system. This also had the potential to leak NTLM credentials to the resource.This bug only affects Firefox on Windows. Othe...