CVE-2023-23397

CVE-2023-23397 针对微软 Outlook 关键漏洞的补丁 - CVSS 9.8 Patch 文件夹中包含 3 个 PowerShell 脚本。 如果您的补丁管理软件使用评估脚本和修复脚本，请使用相应的文件/脚本。 All In One 脚本将评估当前 Microsoft Office 的版本，如果它不是脚本中列出的版本之一，将强制进行 Office 更新。 All In One 脚本可以手动运行，也可以直接推送到终端。 All In One 脚本和修复脚本将在不通知用户的情况下强制更新。 它们将强制关闭 Office 以便更新。请根据需要自行调整。 脚本中列出的 Offic...

azureOutlookC2

Azure Outlook C2 Microsoft Graph API を利用した C2 通信及びデータ漏洩を行う、Azure Outlook コマンド＆コントロールです。 自身の Outlook メールボックスから、侵害した Windows デバイスを遠隔操作します。 作成者: Bobby Cooke @0xBoku & Paul Ungur @C5pider CTI 脅威情報アップデート 2022年2月13日 Elastic Security Labs は、SIESTAGRAPH を使用したアクティブな侵入活動を実環境で発見しました。SIESTAGRAPH は、Outlook と...

CVE-2024-21413

Explotación de CVE-2024-21413 Outlook Estado del proyecto: En pausa práctica incompleta; no se logró capturar hashes NTLM Objetivos Intentar explotar la vulnerabilidad CVE-2024-21413, que permite la fuga de hashes NTLM en Outlook al interactuar con enlaces maliciosos. El objetivo de la práctica n...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

Microsoft Outlook 远程代码执行漏洞 PoC 本脚本展示了 CVE-2024-21413 的概念验证（PoC），这是 Microsoft Outlook 中一个 CVSS 评分为 9.8 的关键安全漏洞。该漏洞被称为 MonikerLink 漏洞，其影响范围广泛，包括可能泄露本地 NTLM 数据以及远程代码执行的风险。此外，它还突出了一种能够绕过 Office Protected View 的攻击媒介，从而将其威胁扩展到其他 Office 软件。 用法： 要使用此脚本： 1. 将仓库克隆到本地机器：...

CVE-2020-16947

CVE-2020-16947 Esta vulnerabilidad ocurre en Outlook 2019 16.0.13231.20262 instalado en Windows 10 1909 x64 Resumen; Encontré este error usando el fuzzer winafl. El error ocurre al analizar contenido HTML. Si un atacante explota con éxito esta vulnerabilidad, puede provocar la ejecución remota de...

CVE-2023-23397

CVE-2023-23397（Outlook 权限提升） 针对 CVE-2023-23397 的 Python 概念验证（PoC） 这是一个用 Python 编写的快速简便的“概念验证”脚本，针对影响 Microsoft Office/365 产品的 Outlook CVE。 用法 1. 通过运行 pip install pywin32 安装 pywin 2. 在攻击者机器上启动 SMB 服务器，例如 Metasploit 的 SMB 模块 3. 运行 python Exploit.py ，传入命令（save 或 send）、目标电子邮件地址以及攻击者机器的 IP...

Moniker-Link-CVE-2024-21413

🛡️ Moniker Link CVE-2024-21413 房间： Moniker Link CVE-2024-21413 — TryHackMe 状态： ✅ 完成 日期： 2025年5月30日 🎯 目标 理解并利用 CVE-2024-21413，这是 Microsoft Outlook 中的一个漏洞，通过 Moniker 链接绕过受保护的视图，泄露 NTLM 凭据。学习如何执行攻击以及如何检测或缓解该漏洞。 🗝️ 关键概念 Moniker 链接 — 一种超链接类型，可使用 COM 模型引用 Windows 中的系统组件和应用程序。 受保护的视图 — Outlook...

CVE-2023-23397

CVE-2023-23397 漏洞详情 🚨💻 Microsoft 最近修复了一系列严重安全漏洞，其中包括这个零日漏洞：CVE-2023-23397。通用漏洞评分系统（CVSS）为这个漏洞分配的评分为 9.8。 CVE-2023-23397：Microsoft Outlook 中的特权提升漏洞 📧🔓 在 Microsoft Outlook 中发现了一个严重的特权提升（EoP）漏洞。该漏洞可能造成严重后果，因为它使攻击者能够在恶意邮件中利用包含通用命名约定（UNC）路径的扩展消息传递应用程序编程接口（MAPI）属性。当受害者打开邮件时，该漏洞被触发，将其引导至 TCP 端口 445...

tryhackme-moniker-link

tryhackme-moniker-link 我的 TryHackMe 实操实验 Moniker Link（CVE-2024-21413）的文档记录。 Moniker Link CVE-2024-21413 — TryHackMe 实验室 概述 本仓库记录了我在 TryHackMe 房间中完成的实操学习。 本次练习的目标是理解该漏洞的工作原理，并针对一台有意配置为存在漏洞的机器进行测试。 注意：本次实验室中使用的原始概念验证代码来自 TryHackMe 学习材料，其作者为 CMNatic。我并非原始漏洞利用代码的作者。 漏洞 CVE-2024-21413 是一个与 Microsoft...

lab-SMB-responder-CVE-2024-21413

SMB + Responder 实验环境 CVE-2024-21413 🎯 目标 本项目旨在研究漏洞 CVE-2024-21413 MonikerLink，探索 SMB/NTLM 协议如何被滥用于凭据窃取。 即使在微软官方修复之后，该实验环境表明，该概念在内部场景中仍然有效。 📖 Exploit 理论 该漏洞 CVE-2024-21413 被称为 MonikerLink，被评定为严重级别 CVSS 9.8。 它的产生原因是 Outlook 以不安全的方式处理 "file://" 链接，使用了过时的 COM API（Moniker 对象）。这些对象允许 Outlook...

OutlookLeakTest

Outlook HTML 泄漏测试项目！ 博客文章： https://www.nccgroup.trust/uk/about-us/newsroom-and-events/blogs/2018/may/smb-hash-hijacking-and-user-tracking-in-ms-outlook/ "./Schemes-List.xlsx" 中有什么？ 可在 Windows 中生效的 URI 方案列表。这些方案/协议在类似的研究中可能有助于发现新漏洞或绕过现有防护。其他产品也可能受到类似影响，但此处未对此进行研究。 有意思的是，使用 MS Office...

CVE-2024-21413-Moniker-Link-Writeup

CVE-2024-21413 – Moniker Link 漏洞分析报告 该仓库包含关于 CVE-2024-21413 的技术分析报告，这是一个与 Microsoft Outlook 中处理 Moniker Links 相关的漏洞，允许攻击者绕过受保护的视图并通过用户交互泄露 NTLMv2 凭据。 该实验在 TryHackMe 上完成，本报告重点解释攻击流程、影响以及安全经验教训。 🎯 学习目标 理解 Moniker Link 漏洞的工作原理 分析如何绕过 Microsoft Outlook 的受保护视图 通过恶意链接传递捕获 NTLMv2 哈希 识别现实世界中的安全影响和缓解措施 🧠...

cve-2023-23397-purple-team

CVE-2023-23397 — 紫队：利用 + 检测 针对同一 Outlook NTLM 泄露漏洞（CVE-2023-23397）的项目两大部分： 红队（已完成）： 针对 Windows 10 受害者虚拟机的钓鱼投递 + CVE-2023-23397 漏洞利用，完整报告见 FINALPROJECTREPORT.pdf，演示视频见 FINALDEMOVIDEO.mp4，幻灯片见 Presentation.pptx。投递脚本（sendmaliciousemail.py、maliciousemailurl.py）及钓鱼诱饵页面（index.html）一并附上供参考。 蓝队（进行中）：...

tryhackme-monikerlink-writeup

TryHackMe：Moniker Link — CVE-2024-21413 演练 TryHackMe 的“Moniker Link”房间 的完整演练：将 2024 年 Microsoft Outlook 漏洞 CVE-2024-21413 武器化，在受害者点击钓鱼邮件中链接的瞬间窃取其 NTLMv2 哈希——不需要宏、不需要附件，也没有明显的安全警告。 CVE-2024-21413（“Moniker Link”）是 Outlook 验证使用 Windows OLE“moniker”语法的 file:// 链接时存在的一个漏洞（路径末尾多出一个 !，例如...

CVE-2024-21413-Microsoft-Outlook-Moniker-Link-Vulnerability

CVE-2024-21413 – Microsoft Outlook Moniker Link 漏洞 概述 本仓库记录了我对 CVE-2024-21413 Moniker Link 的动手分析，这是一个严重的 Microsoft Outlook 漏洞，可绕过受保护视图（Protected View），通过 SMB 认证泄露 Windows NetNTLMv2 凭据。 严重性： 严重 CVSS 9.8 学习目标 了解 Moniker Links 学习 Outlook 受保护视图的工作原理 分析 CVE-2024-21413 捕获 NTLM 凭据 检测恶意电子邮件 应用缓解策略 漏洞详情 字...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability-PoC

💻 CVE-2024-21413-Microsoft-Outlook-远程代码执行漏洞PoC 🧩 概述 该项目在完全隔离的 TryHackMe 环境中复现了 MonikerLink 行为（CVE-2024-21413），展示某些超链接格式如何导致 Outlook 以泄露身份验证尝试或导致进一步利用的方式处理链接。交付成果包括一个 PoC，以及一组安全团队可以应用的优先级缓解措施和检测建议。未针对实时/未授权系统进行攻击。 ⚙️ 工具与技术 工具/技能| 用途 ---|--- Python| 脚本开发 Linux Kali| 目标系统 Metasploit| 利用与访问 TryHackMe...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 es una vulnerabilidad crítica de ejecución remota de código en Microsoft Outlook versiones que incluyen Microsoft 365 Apps, Outlook 2016/2019, Office LTSC 2021 antes del parche de febrero de 2024. Permite a un atacante no autenticado eludir la Vista Protegida de Outlook enviando un...

CVE-2023-23397

CVE-2023-23397 概念验证 这是 CVE-2023-23397 的概念验证 PoC 利用脚本，该漏洞存在于 Windows Microsoft Outlook 客户端中。 前提条件 Python 3 pywin32 包 使用方法 Windows 1. 通过运行 pip install pywin32 安装所需的 pywin32 包。 2. 使用以下命令运行脚本：python Exploit.py 。 Kali Linux 1. 通过运行 pip install pywin32 安装所需的 pywin32 包。 2. 在攻击者机器上启动一个 SMB 服务器，例如...

CVE-2023-23397

CVE-2023-23397：Microsoft Outlook 中的远程代码执行漏洞 CVE-2023-23397 是 Microsoft Outlook 中的一个远程代码执行漏洞，Outlook 是一款广受欢迎的电子邮件客户端，全球数百万用户都在使用。该漏洞由安全研究员 Leandro Costa 发现，并于 2023 年 1 月报告给 Microsoft。Microsoft 已在 2023 年 4 月的 Patch Tuesday（补丁星期二）发布中修复了该漏洞。 漏洞详情 该漏洞存在于 Microsoft Outlook 处理内存中对象的方式中。具体来说，当 Outlook...

Moniker-Link--CVE-2024-21413-

🔗 Moniker Link CVE-2024-21413 — Outlook 零点击漏洞实用指南 📌 1. 引言 CVE-2024-21413 ，通常称为 Moniker Link 漏洞 ，是 Microsoft Outlook 中的一个严重安全缺陷，使攻击者能够无需任何交互即可泄露用户凭据 。 与传统的网络钓鱼攻击不同，此漏洞只需预览电子邮件 即可触发，使其在企业环境中尤其危险。 问题源于 Outlook 处理 moniker 链接 的方式，导致向攻击者控制的系统发起意外的身份验证尝试。 🧠 2. 关键概念 理解以下概念至关重要： 🔹 Moniker Link 一种 Windows...