CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 是 Microsoft Outlook 中的一个严重远程代码执行漏洞（受影响的版本包括 Microsoft 365 应用、Outlook 2016/2019、Office LTSC 2021 在 2024 年 2 月补丁之前）。该漏洞允许未认证的攻击者通过发送精心构造的、包含带有感叹号 ! 的 file:// 链接的电子邮件，绕过 Outlook 的受保护视图。当受害者点击该链接（甚至只是预览邮件时），Outlook 会自动尝试连接攻击者的 SMB 服务器，从而泄露受害者的 NetNTLMv2 哈希值。...

icebreaker

icebreaker このかわいらしいActive Directory環境とのアイスブレイクを行いましょう。冷たく孤独にActive Directoryのパーティを覗き見ているが、参加するためのAD認証情報すら持っていない場合、このツールが役立ちます。 Active Directoryに対して5つの内部ネットワーク攻撃を順次自動化し、プレーンテキストの認証情報を提供します。--autoオプションを使用すると、足掛かりを得た後にドメイン管理者権限を自動取得できます。 概要 以下の攻撃が順次実行され、4番目と5番目の攻撃は並列かつ無期限に実行されます。 リバースブルートフォース...

CVE-2025-24071_PoC

CVE-2025-24071 / CVE-2025-24054 PoC 编辑：微软已将 CVE-2025-24071 重命名为 CVE-2025-24054 🤔 概述 此 Windows 漏洞，具体存在于 'explorer.exe' 中，允许攻击者仅仅通过解压 .zip 文件即可获取受害者的 NetNTLMv2 哈希。 使用方法 执行脚本 root@kitploit: python PoC.py test 192.168.1.45 将 "exploit.zip" 发送给目标，然后您可以使用 Responder 来接收 NTLMv2 哈希 root@kitploit: sudo...

CVE-2023-23397

CVE-2023-23397 影响 Outlook 胖客户端 的 CVE-2023-23397 漏洞的简单且粗糙的概念验证 PoC。 描述 Outlook 在用户输入控制方面存在缺陷，允许配置会议和约会提醒的声音。实际上，攻击者无需用户进行任何操作（零点击漏洞），就能强制受害者连接到自己的服务器。 利用此漏洞的攻击者通过 SMB 请求，会获取基于被诱捕用户密码的 NetNTLMv2 摘要。该请求在邮件到达收件箱时立即触发。 PoC 能做什么？ 1. 生成 .msg 有效负载。 2. 通过自定义 SMTP 服务器以电子邮件形式发送。 用法 在一个会话中： root@kitploit:...

HashSiphon

HashSiphon 通过 HTTP 层身份验证代理提取 NTLM 哈希，攻击者进程零 SSPI 调用。 HashSiphon 通过操纵 HTTP 身份验证流程而非直接调用 SSPI API 来提取当前用户的 NetNTLMv2 哈希。它提供两个变体：v1 在同一进程内通过 .NET 的 HTTP 栈路由 NTLM 身份验证，v2 将身份验证完全委托给不同 PID 中的 BITS 服务（svchost.exe），从而彻底打破进程级归因。 为什么这很重要 所有已知的 NTLM 哈希自提取工具 Internal Monologue、手动 SSPI 脚本及其衍生工具都会从攻击者自己的进程调用...

PoC-CVE-2025-24071

❀ coerce-library CVE-2025-24071 — .library-ms NTLM 强制认证（SMB / TAR 方法） ❀ 功能说明 程序会询问你的攻击 IP 和文件名 ，生成一个指向 \\share 的 .library-ms 文件，并将其打包进 exploit.tar。当资源管理器浏览 散放的 .library-ms 文件所在的文件夹时，它会自动解析该 UNC 路径，并将该账户的 NTLMv2 哈希泄露到你的监听器——无需任何点击。 ⚠️ 触发的是散放的.library-ms 文件——而不是 .tar。 放在共享上的 .tar 文件是惰性的；资源管理器不会解析...

Moniker-Link-Lab-Setup

Moniker Link 实验环境搭建 - CVE-2024-21413 🎯 项目概述 一个演示 CVE-2024-21413 Moniker Link 漏洞利用以窃取 NTLM 凭据的实操型渗透测试实验室。本项目记录了从环境搭建到凭据失陷的完整攻击链，并包含真实环境中的挑战与解决方案。 关键成果： 成功在隔离实验环境（Windows 10 虚拟机）和真实系统（Windows 11 PC）上执行了 Moniker Link 攻击，证明了实际存在的安全漏洞并验证了防御对策。 🏗️ 实验架构 基础设施 攻击机： 平台： Kali Linux 2024 网络（仅主机）：...

CVE-2025-24071

CVE-2025-24071 此 Python 脚本旨在演示 Windows 资源管理器中的 CVE-2025-24071 漏洞。该漏洞允许攻击者无需受害者直接交互即可捕获受害者的 netNTLMv2 凭据。 描述 CVE-2025-24071 漏洞存在于 Windows 处理 ZIP 压缩包内 .library-ms 文件的方式中。当提取包含恶意 .library-ms 文件的 ZIP 文件时，Windows 会自动尝试访问该文件中指定的 SMB 位置，这可能导致受害者的凭据暴露给攻击者的服务器。 此脚本生成一个包含恶意 .library-ms 文件的 ZIP 文件。当受害者提取该 Z...

hashmuncher

Hash Muncher 使用 Windows 上的管理员权限通过 ETW 获取 NetNTLMv2 哈希 需要在 Windows 8.1 / Windows 2016 或更高版本上具有提升的（管理员）权限 使用 Windows 事件跟踪（ETW）来获取 SMB 认证数据包的原始数据包数据 解码 NTLM 消息类型 2 和 3 输出到 stdout 或文件 按 Ctrl-C 停止处理或使用 timeout 选项 使用 HashCat 以 -m 5600 破解哈希 获取 Hash Muncher 有三种不同的方式来安装并运行它 A 从 releases 下载自动构建的二进制文件 B 通过以...

lab-SMB-responder-CVE-2024-21413

SMB + Responder 实验环境 CVE-2024-21413 🎯 目标 本项目旨在研究漏洞 CVE-2024-21413 MonikerLink，探索 SMB/NTLM 协议如何被滥用于凭据窃取。 即使在微软官方修复之后，该实验环境表明，该概念在内部场景中仍然有效。 📖 Exploit 理论 该漏洞 CVE-2024-21413 被称为 MonikerLink，被评定为严重级别 CVSS 9.8。 它的产生原因是 Outlook 以不安全的方式处理 "file://" 链接，使用了过时的 COM API（Moniker 对象）。这些对象允许 Outlook...

CVE-2024-21413-Microsoft-Outlook-Moniker-Link-Vulnerability

CVE-2024-21413 – Microsoft Outlook Moniker Link 漏洞 概述 本仓库记录了我对 CVE-2024-21413 Moniker Link 的动手分析，这是一个严重的 Microsoft Outlook 漏洞，可绕过受保护视图（Protected View），通过 SMB 认证泄露 Windows NetNTLMv2 凭据。 严重性： 严重 CVSS 9.8 学习目标 了解 Moniker Links 学习 Outlook 受保护视图的工作原理 分析 CVE-2024-21413 捕获 NTLM 凭据 检测恶意电子邮件 应用缓解策略 漏洞详情 字...

cve-2024-21413-outlook-monikerlink-lab

CVE-2024-21413 — Outlook Moniker Link Lab / PoC Notas de laboratorio educativo y una pequeña Prueba de Concepto PoC que demuestra el flujo de ataque de CVE-2024-21413 en un entorno controlado lab estilo TryHackMe. ⚠️ Solo con fines educativos. No lo utilices contra sistemas que no sean de tu...

Email-exploit-Moniker-Link-CVE-2024-21413-

Exploit de correo electrónico Moniker Link-CVE-2024-21413-Module — Documentación Resumen: Un PoC práctico que demuestra el uso de un Moniker Link en un correo HTML para desencadenar una conexión SMB desde Outlook, permitiendo capturar el hash netNTLMv2 de la víctima mediante Responder. Esto...

CVE-2024-21413-Outlook-Assessment

title: "CVE-2024-21413 Moniker Link: Microsoft Outlook 远程代码执行评估" date: 2026-06-28 author: Lindon Mitchell YoguiCR role: 安全研究员 / 漏洞利用分析师 status: 已完成 classification: 公开 / 作品集 environment: TryHackMe - Moniker Link Lab 漏洞评估与利用报告 1. 执行摘要 本报告分析了 CVE-2024-21413 （也称为 Moniker Link 漏洞），这是 Microsoft Outlook...

Microsoft - NTLMv2 Hash Capture

Titles: Microsoft - NTLMv2 Hash Capture Author: nu11secur1ty Date: 2026-05-27 Vendor: Microsoft Software: Windows Shell File Explorer Reference: https://nvd.nist.gov/vuln/detail/CVE-2026-32202 Description: A spoofing vulnerability in Windows Shell File Explorer allows an attacker to capture NTLMv...

EUVD-2017-6447

Malware in sbrugna...

EUVD-2024-17009

Malicious code in bioql PyPI...

EUVD-2024-17008

Malicious code in bioql PyPI...

EUVD-2023-2717

Malicious code in bioql PyPI...

CVE-2024-1244

Improper input validation in the OSSEC HIDS agent for Windows prior to version 3.8.0 allows an attacker in with control over the OSSEC server or in possession of the agent's key to configure the agent to connect to a malicious UNC path. This results in the leakage of the machine account NetNTLMv2...