3782 matches found
cve-2024-21413-outlook-monikerlink-lab
CVE-2024-21413 — Outlook Moniker链接（实验/概念验证） 在受控环境（类似TryHackMe的实验）中演示CVE-2024-21413 攻击流程的教育性实验笔记及小型概念验证（PoC）。 ⚠️ 仅供教育用途。 请勿对非您拥有或未经明确授权的系统使用。 概述 Microsoft Outlook可渲染HTML电子邮件并处理不同的URL方案。本实验探讨了如何使用包含file://方案和特殊字符（!）精心构造的Moniker链接 绕过Outlook的受保护视图 行为，触发SMB身份验证尝试 ，从而可能泄漏受害者的netNTLMv2 哈希值。 我所实践的...
Email-exploit-Moniker-Link-CVE-2024-21413-
Exploit de correo electrónico Moniker Link-CVE-2024-21413-Module — Documentación Resumen: Un PoC práctico que demuestra el uso de un Moniker Link en un correo HTML para desencadenar una conexión SMB desde Outlook, permitiendo capturar el hash netNTLMv2 de la víctima mediante Responder. Esto...
CVE-2024-21413
CVE-2024-21413 | Prueba de Concepto de Vulnerabilidad de Ejecución Remota de Código en Microsoft Outlook 🚀 Uso Asegúrate de tener los permisos y la autorización adecuados del propietario del sistema objetivo antes de usar este script. Requisitos previos Python 3.x impacket-smbserver Ejemplo de us...
THM---CVE-2024-21413-Moniker-Link-Microsoft-Outlook-
THM---CVE-2024-21413-Moniker-Link-Microsoft-Outlook- El 13 de febrero de 2024, Microsoft publicó una grave vulnerabilidad de seguridad en Microsoft Outlook, identificada como CVE-2024-21413 y conocida como Moniker Link Vulnerability. La vulnerabilidad permite a un atacante eludir el mecanismo...
CVE-2020-16947
CVE-2020-16947 此漏洞存在于安装于 Windows 10 1909 x64 上的 Outlook 2019 16.0.13231.20262 中。 TLDR; 我使用 winafl 模糊测试器发现了这个漏洞。该漏洞在解析 HTML 内容时触发。如果攻击者成功利用此漏洞，可导致远程命令执行。 详情 root@kitploit: 0:000 r rax=0000000000000000 rbx=0000021c99ce9eb0 rcx=0000021c99ce9eb0 rdx=00000046c07f8a30 rsi=0000021cc85ac000...
CVE-2023-23397-POC
我为CVE-2023-23397 NTLM漏洞创建了两个PoC。最初，这些PoC会发送带有提醒的会议请求，但我能够发送一封带有提醒且无需用户交互的电子邮件。.ps1文件需要在被攻陷的Windows主机上运行，并配合被攻陷的Outlook电子邮件账户，而Python脚本只需被攻陷的Outlook电子邮件账户。...
CVE-2024-21413-Vulnerabilidad-Outlook-LAB
CVE-2024-21413 – Outlook LAB Vulnerability Vulnerability Description CVE-2024-21413 is a critical vulnerability discovered in Microsoft Outlook that allows a remote attacker to execute malicious links via a carefully crafted email. This exploit uses the file:// protocol to redirect victims to...
CVE-2021-26855-Scanner
CVE-2021-26855-Scanner CVE-2021-26855 的扫描器与 PoC PoC 致谢 GreyOrder。为了方便而重新上传，也因为微软至少下架过一次 : 批量扫描使用示例： shodan download --limit 12345 exchange "http.component:'outlook web+app'" gzip -d exchange.json.gz shodan parse exchange.json --fields=ipstr,port ips.txt python3 scan.py ips.txt...
CVE-2021-26855-SSRF-Exchange
CVE-2021-26855-SSRF-Exchange CVE-2021-26855 SSRF Exchange Server Shodan https://beta.shodan.io/search?query=http.component%3A%22outlook+web+app%22 https://beta.shodan.io/search?query=http.html%3A%22%2Fowa%22 Fofa https://fofa.so/result?q=title%3D%22Outlook+Web+App%22...
CVE-2023-23397_EXPLOIT_0DAY
CVE-2023-23397EXPLOIT0DAY 用于 CVE-2023-23397 的漏洞利用 致谢：domchell 该漏洞利用的 EML/MSG 检测器： root@kitploit: !/usr/bin/env python3 from extractmsg import AppointmentMeeting from ..helpers import Status from ..task import Task from ..report import Report from .base import BaseWorker class OutlookMSGBaseWorker...
CVE-2023-23397_EXPLOIT
CVE-2023-23397 MS Outlook 漏洞利用 CVE-2023-23397 是 Microsoft Outlook 中的一个漏洞，允许攻击者可能窃取用户的身份验证详细信息。该漏洞源于攻击者能够在电子邮件或会议邀请中的 "ReminderSoundFile" 属性中指定一个通用命名约定 UNC 路径。当 Outlook 中的提醒触发时，用户的客户端会尝试加载路径中指定的声音文件。如果 Outlook 发起与远程 SMB 服务器的 SMB 连接，攻击者可能拦截用户的 Net-NTLMv2 哈希，并利用该哈希进行中继，从而以该用户身份进行身份验证。 本 GitHub...
cve-2023-23397
CVE-2023-23397 Este script permite crear correos electrónicos de Outlook codificados en TNEF con la carga útil del exploit CVE-2023-23397 y enviarlos a través de SMTP puro, sin necesidad de objetos COM ni EWS. No pude lograr que la clase de mensaje IPM.Schedule.Meeting.Request funcionara...
CVE-2020-1349
CVE-2020-1349 该漏洞存在于安装于韩文 Windows 10 1909 x64（代码页 949）上的 Outlook 2019（16.0.12624.20424）中。 概览 我尚未能利用此漏洞绕过 ASLR，但我编写了一个 Outlook 2019 32 位漏洞利用程序，通过使用启动时固定的系统库地址弹出一个计算器。 此外，该漏洞为零点击漏洞。如果除“outlook.com”账户以外的邮件服务账户通过 IMAP 与 Outlook 2019 关联，则仅通过接收邮件即可触发。 第一个漏洞 root@kitploit: v26 = IsDBCSLeadBytev13; v12 =...
CVE-2020-1493
CVE-2020-1493 Esta vulnerabilidad ocurre en Outlook 2019 16.0.12624.20424 instalado en Windows 10 1909 x64. Además, esta vulnerabilidad es de cero clics. TLDR; Encontré este error usando el fuzzer winafl. Este error ocurrió al analizar un archivo ms-tnef, que es un adjunto de un archivo eml. El...
CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability
CVE-2024-21413 是 Microsoft Outlook 中的一个严重远程代码执行漏洞（受影响的版本包括 Microsoft 365 应用、Outlook 2016/2019、Office LTSC 2021 在 2024 年 2 月补丁之前）。该漏洞允许未认证的攻击者通过发送精心构造的、包含带有感叹号 ! 的 file:// 链接的电子邮件，绕过 Outlook 的受保护视图。当受害者点击该链接（甚至只是预览邮件时），Outlook 会自动尝试连接攻击者的 SMB 服务器，从而泄露受害者的 NetNTLMv2 哈希值。...
Blind-Trust-CVE-2024-21413-Research
BLIND TRUST - Moniker链接钓鱼活动框架 一个用于利用CVE-2024-21413 Moniker链接漏洞模拟定向钓鱼活动的安全研究工具。专为授权的红队行动、渗透测试和安全意识培训设计。 概览 BLIND TRUST 是一个钓鱼活动框架，帮助安全团队了解和测试其对复杂电子邮件攻击的防御能力。它利用Moniker链接技术绕过Outlook的受保护视图，提供逼真的攻击模拟，组织可借此加强安全态势。 该工具自动完成端到端的活动工作流——从配置到电子邮件投递——同时通过可定制的UNC路径和灵活的话术选项维持操作安全性。 目的 组织需要了解真实的攻击技术才能有效防御。TRUST...
CVE-2023-23397-Report
CVE-2023-23397-Report Outlook 权限提升漏洞的利用演示 CVE-2023-23397 是 Microsoft Outlook 中的一个严重 EoP 漏洞，当攻击者在不受信任的网络上向威胁行为者控制的服务器上的 SMB（TCP 445）共享发送带有包含 UNC 路径的扩展 MAPI 属性的消息时，该漏洞会被触发。无需用户交互。威胁行为者利用与远程 SMB 服务器的连接发送用户的 NTLM 协商消息，随后攻击者可以将其中继到支持 NTLM 身份验证的其他系统进行身份验证。...
