CVE-2023-35636

CVE-2023-35636 Microsoft Outlook 信息泄露漏洞（泄露密码哈希） - Expect Script POC CVE-2023-35636 是 Microsoft Outlook 日历共享功能的漏洞，通过在邮件中添加两个标头，可引导 Outlook 共享内容并连接指定机器，从而有机会截获 NTLM v2 哈希。 启动带有 SMB 服务器的 responder 发送邮件并等待（邮件收件人的防火墙必须允许 SMB（445）流量通过） 用法: ./cve-2023-35636.sh mx.fqdn port emailsender emailrecipient...

CVE-2024-21413

CVE-2024-21413 Obtención de Credenciales usando la Vulnerabilidad CVE-2024-21413 Hola. Primero, mediante una vulnerabilidad en Microsoft Outlook, puedes realizar los siguientes pasos para obtener las credenciales de Windows. Realizo el envío del correo utilizando la librería class.phpmailer.php d...

CVE-2023-23397

CVE-2023-23397 PoC simple y sucio de la vulnerabilidad CVE-2023-23397 que afecta al cliente pesado de Outlook. Descripción Outlook sufre de una falta de control sobre la entrada del usuario que permite configurar el sonido de una reunión y recordatorio de cita. De hecho, un atacante puede forzar ...

CVE-2023-23397-POC

CVE-2023-23397-POC CVE-2023-23397 的利用 POC Appointment.cs : 来自 https://github.com/Sicos1977/MsgKit/blob/master/MsgKit/Appointment.cs 的修改文件 Exploit.cs : 我用于复制创建恶意约会的代码。我修改了 MDSEC...

CVE-2019-1218

CVE-2019-1218 Outlook iOS 欺骗漏洞 我在 iOS Outlook 移动应用程序中发现了 XSS。Microsoft Outlook for iOS 中存在一个严重漏洞，可能允许攻击者控制受害者的设备。该安全问题可能使恶意行为者能够使用电子邮件客户端在任何 iOS 智能手机或平板电脑上执行跨站脚本（XSS）攻击。这是由于软件解析特制电子邮件消息的方式所致。 通过使用 JavaScript 载荷，可以修改应用程序上的内容。 Microsoft Outlook iOS...

CVE-2024-21413

CVE-2024-21413 - 微软Outlook中的关键远程代码执行漏洞 设置 1. 在与脚本相同的目录下创建一个 config.ini 文件，格式如下： emailcredentials senderemail = [email protected] senderpassword = yourapppassword smtpserver = smtp.gmail.com smtpport = 587 2. 创建一个 template 文件夹，并将 Stripo.html 放入其中 使用方法 1. 运行脚本： python3 CVE-2024-21413.py 2. 可用命...

CVE-2023-23397-POC

我为CVE-2023-23397 NTLM漏洞创建了两个PoC。最初，这些PoC会发送带有提醒的会议请求，但我能够发送一封带有提醒且无需用户交互的电子邮件。.ps1文件需要在被攻陷的Windows主机上运行，并配合被攻陷的Outlook电子邮件账户，而Python脚本只需被攻陷的Outlook电子邮件账户。...

CVE-2023-23397-PoC

CVE-2023-23397-PoC Versión solo de envío en C de CVE-2023-23397-POC-Powershell por Oddvar Moe @oddvarmoe Envía un correo electrónico desde la dirección asociada a la cuenta de Outlook. .\CVE202323397.exe --help CVE202323397 1.0.0.0 Copyright c 2023 -t, --to Required. Recipient email address -p,...

css-the-bomb-inside-your-inbox

CSS: la bomba dentro de tu bandeja de entrada Bienvenido al repositorio. Este repositorio contiene todos los materiales de mi charla "CSS: la bomba dentro de tu bandeja de entrada". Este repositorio contiene código de prueba de concepto, casos de prueba y material de apoyo que fueron identificado...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | Microsoft Outlook 远程代码执行漏洞 PoC 📜 描述 此脚本提供了CVE-2024-21413的概念验证（PoC），这是Microsoft Outlook中发现的一个严重安全漏洞，CVSS评分为9.8。该漏洞被称为MonikerLink漏洞，具有深远的影响，包括可能泄露本地NTLM信息以及远程代码执行的可能性。此外，它强调了一种可能绕过Office受保护视图的攻击向量，从而将其威胁范围扩展至其他Office应用程序。 🚀 用法...

CVE-2024-21413

CVE-2024-21413 | PoC de Vulnerabilidad de Ejecución Remota de Código en Microsoft Outlook 🚀 Uso Asegúrate de tener los permisos y la autorización adecuados del propietario del sistema objetivo antes de usar este script. Requisitos previos Python 3.x impacket-smbserver Ejemplo de uso sudo python3...

msmailprobe

msmailprobe Office 365 and Exchange Enumeration It is widely known that OWA Outlook Webapp is vulnerable to time-based user enumeration attacks. This tool leverages all known, and even some lesser-known services exposed by default Exchange installations to enumerate users. It also targets Office...

Microsoft OWA Exchange Server 2003 - 'redir.asp' Open Redirection

Open redirect vulnerability in exchweb/bin/redir.asp in Microsoft Outlook Web Access OWA for Exchange Server 2003 SP2 aka build 6.5.7638 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL in the URL parameter. id: CVE-2008-1547 info: name:...

OutlookNTLM_CVE-2023-23397

Para explotar esta vulnerabilidad, un atacante debe crear una invitación de calendario maliciosa que incluya una referencia a un archivo de sonido que apunte a un archivo en un recurso compartido de red en la máquina del atacante. A bajo nivel, un correo de Outlook almacena la referencia al archi...

CVE-2023-23397-POC-Powershell

CVE-2023-23397-POC-Powershell 脚本函数，用于通过 ReminderSoundFile 选项发送或保存日历 NTLM 泄露。 运行脚本以在 Powershell 中加载函数，然后可以使用下面的示例作为使用函数的起点。 需要在安装了 Outlook 的 Windows 机器上运行，因为它使用 Outlook COM 对象发送电子邮件。 注意，它将从 Outlook 关联的电子邮件账户发送。当前函数会将会议开始时间设置为脚本执行时，持续 2 小时。 发送： Send-CalendarNTLMLeak -recipient...

CVE-2024-21413

CVE-2024-21413 - Expect 脚本 POC Microsoft Outlook 凭据泄露及远程代码执行漏洞，当与 CVE-2023-21716 配合使用时（通过预览面板） CVSS:3.1 9.8 / 8.5 Outlook 应该会警告你打开外部链接的风险 = 但实际情况并非如此！ 用法：./cve-2024-21413.sh mx.fqdn 端口 发件人 收件人 url ./cve-2024-21413.sh mail.mydomain.com 25 [email protected] [email protected]...

CVE-2023-23397

CVE-2023-23397 - Microsoft Outlook Vulnerability For educational purposes only!...

Tangled

Tangled Tangled es una plataforma de phishing diseñada desde una perspectiva de seguridad ofensiva. Automatiza muchos aspectos de la entrega de campañas de ingeniería social y aprovecha las funciones de renderizado de iCalendar en Microsoft Outlook y Gmail Google Workspace para enviar invitacione...

Email-exploit-Moniker-Link-CVE-2024-21413-

Exploit de correo electrónico Moniker Link-CVE-2024-21413-Module — Documentación Resumen: Un PoC práctico que demuestra el uso de un Moniker Link en un correo HTML para desencadenar una conexión SMB desde Outlook, permitiendo capturar el hash netNTLMv2 de la víctima mediante Responder. Esto...

KnockOutlook

KnockOutlook "最棒的感受就是一拳KO获胜。" - 诺尼托·多奈尔 概述 KnockOutlook 是一个 C 项目，它通过 Outlook 的 COM 对象进行交互，以执行一系列在红队行动中有用的操作。 命令行用法 / /// / // \ / // / / / / , / / / / /// / / / / / / / / / / /// / /| |/ / / / // / // , / // / // / // / // / // / , // |// /////\/,//////\ 参数： --operation : 指定要执行的操作...