Estudo-de-Caso-CVE-2024-21413

CVE-2024-21413 — Moniker Link 🔗💀 Microsoft Outlook RCE + NTLM 凭据泄露 ⚠️ 免责声明： 本仓库仅供安全教育和研究之用。所有演示均在受控且隔离的环境中进行。未经明确授权对系统使用这些技术是非法且不道德的 。 📋 目录 概述 漏洞原理 实验环境 分步演示 Exploit 脚本 攻击示意图 缓解与防御 CVE 深度解析 参考链接 🔍 概述 字段| 详情 ---|--- CVE| CVE-2024-21413 披露日期| 2024 年 2 月 13 日（Patch Tuesday） CVSS 评分| 9.8（严重） 受影响产品|...

CVE-2025-50154

NTLM/SMB 加固与威胁狩猎工具包 作者： w01f 版本： 1.0 用途： 审计、加固并搜寻不安全的 NTLM/SMB 使用，以降低诸如 CVE-2025-50154 等风险。 CVE-2025-50154 概述 严重程度： 高 类型： NTLM 凭据泄露 + 补丁绕过（零点击） 影响系统： Windows 10/11，Windows Server 摘要： CVE-2025-50154 是对微软先前针对 CVE-2025-24054 补丁的绕过。即便已应用之前的缓解措施，精心构造的文件或 UNC 路径仍可触发 Windows 资源管理器 获取远程资源，并在无任何用户交互...

Moniker-Link--CVE-2024-21413-

🔗 Moniker Link CVE-2024-21413 — Outlook 零点击漏洞实用指南 📌 1. 引言 CVE-2024-21413 ，通常称为 Moniker Link 漏洞 ，是 Microsoft Outlook 中的一个严重安全缺陷，使攻击者能够无需任何交互即可泄露用户凭据 。 与传统的网络钓鱼攻击不同，此漏洞只需预览电子邮件 即可触发，使其在企业环境中尤其危险。 问题源于 Outlook 处理 moniker 链接 的方式，导致向攻击者控制的系统发起意外的身份验证尝试。 🧠 2. 关键概念 理解以下概念至关重要： 🔹 Moniker Link 一种 Windows...

Moniker-Link-CVE-2024-21413-

Moniker-Link-CVE-2024-21413- 2024年2月13日，微软宣布了一个Microsoft Outlook远程代码执行与凭据泄露漏洞，编号为CVE-2024-21413（Moniker Link）。Check Point Research的Haifei Li因发现此漏洞而受到表彰。 该漏洞绕过了Outlook在处理一种特定类型的超链接（称为Moniker Link）时的安全机制。攻击者可以通过向受害者发送包含恶意Moniker Link的邮件来利用此漏洞，一旦受害者点击该超链接，Outlook就会将用户的NTLM凭据发送给攻击者。 漏洞评分详情如下表所示： CVSS...

thm-Moniker-Link-cve-2024-21413-writeup

TryHackMe: Moniker Link CVE-2024-21413 路径： Cyber Security 101 → Exploitation Basics → Moniker Link CVE-2024-21413 难度： 高级房间 重点： Outlook 受保护视图绕过、NTLM 哈希泄露，以及使用 Responder 捕获凭据 CVE-2024-21413 是一个严重的 Microsoft Outlook 漏洞，影响应用程序处理特制超链接的方式。通过滥用 file:// Moniker Link 格式并附加一个特殊字符，攻击者可以完全绕过 Outlook 的受保护视图——...

OESA-2026-3623 git security update

Git is a free and open source distributed version control system designed to handle everything from small to very large projects with speed and efficiency. Git is easy to learn and has a tiny footprint with lightning fast performance. It outclasses SCM tools like Subversion, CVS, Perforce, and...

Exploit for Improper Input Validation in Microsoft

CVE-2023-23397 — Purple Team: Exploit + Detection Two halves...

CVE-2026-62960

Git for Windows is the Windows port of Git. Prior to 2.55.0.windows.4, a malicious remote Git server can advertise a bundle URI that reaches transportgetremotebundleuri, fetchbundleuriinternal, and copyuritofile in bundle-uri.c during clone or fetch when transfer.bundleuri=true. Non-HTTPS values...

EUVD-2022-45952

Malicious code in bioql PyPI...

EUVD-2023-29641

Malicious code in bioql PyPI...

CVE-2023-25740: Insufficiently Protected Credentials

After downloading a Windows .scf script from the local filesystem, an attacker could supply a remote path that would lead to unexpected network requests from the operating system. This also had the potential to leak NTLM credentials to the resource. This bug only affects Firefox for Windows. Othe...

CVE-2023-25734

After downloading a Windows .url shortcut from the local filesystem, an attacker could supply a remote path that would lead to unexpected network requests from the operating system. This also had the potential to leak NTLM credentials to the resource.This bug only affects Firefox on Windows. Othe...

CVE-2023-25734: URL Redirection to Untrusted Site

After downloading a Windows .url shortcut from the local filesystem, an attacker could supply a remote path that would lead to unexpected network requests from the operating system. This also had the potential to leak NTLM credentials to the resource. This bug only affects Firefox on Windows. Oth...