23 matches found
CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability
CVE-2024-21413 | PoC de la vulnerabilidad de ejecución remota de código en Microsoft Outlook 📜 Descripción Este script presenta una prueba de concepto PoC para CVE-2024-21413, una vulnerabilidad de seguridad significativa descubierta en Microsoft Outlook con un CVSS de 9.8. Denominada como el fal...
https-github.com-xaitax-CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability
CVE-2024-21413 | Microsoft Outlook 远程代码执行漏洞 PoC 📜 描述 该脚本提供了 CVE-2024-21413 的概念验证（PoC），这是 Microsoft Outlook 中发现的一个严重安全漏洞，CVSS 评分为 9.8。该漏洞被称为 MonikerLink 漏洞，影响深远，包括潜在的本地 NTLM 信息泄露和远程代码执行的可能性。此外，它突显了一种可能绕过 Office 受保护视图的攻击向量，从而将威胁扩展到其他 Office 应用程序。 🚀 用法 请负责任地使用此工具，并确保您已获得目标系统所有者的授权。该脚本需要 SMTP...
CVE-2024-21413-Moniker-Link-Writeup
CVE-2024-21413 – Moniker Link Vulnerability Write-up This repository contains a technical write-up of CVE-2024-21413 , a vulnerability related to the handling of Moniker Links in Microsoft Outlook that allows attackers to bypass Protected View and leak NTLMv2 credentials through user interaction...
CVE-2026-21514_CVE-2026-21510
CVE-2026-21514 y CVE-2026-21510 Builders 1; CVE-2026-21514 Omisión de SBX u Omisión de Vista Protegida Reconstruir el paquete del documento con una ruta ofuscada hacia WindowsUpdateDiagnostic.xml dentro de word/rels/webSettings.xml.rels Pendiente Verificar otras configuraciones xml en la ruta...
CVE-2024-21413-Microsoft-Outlook-Moniker-Link-Vulnerability
CVE-2024-21413 – Vulnerabilidad de Moniker Link en Microsoft Outlook Resumen Este repositorio documenta mi análisis práctico de CVE-2024-21413 Moniker Link , una vulnerabilidad crítica de Microsoft Outlook que evade la Vista Protegida para filtrar credenciales NetNTLMv2 de Windows mediante...
tryhackme-monikerlink-writeup
TryHackMe: Moniker Link — Walkthrough del CVE-2024-21413 Un walkthrough completo de la sala "Moniker Link" de TryHackMe: explotar CVE-2024-21413, una vulnerabilidad de Microsoft Outlook de 2024, para robar el hash NTLMv2 de la víctima en el momento en que hace clic en un enlace de un correo de...
CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability
CVE-2024-21413 es una vulnerabilidad crítica de ejecución remota de código en Microsoft Outlook versiones que incluyen Microsoft 365 Apps, Outlook 2016/2019, Office LTSC 2021 antes del parche de febrero de 2024. Permite a un atacante no autenticado eludir la Vista Protegida de Outlook enviando un...
Moniker-Link--CVE-2024-21413-
🔗 Moniker Link CVE-2024-21413 — Outlook 零点击漏洞实用指南 📌 1. 引言 CVE-2024-21413 ，通常称为 Moniker Link 漏洞 ，是 Microsoft Outlook 中的一个严重安全缺陷，使攻击者能够无需任何交互即可泄露用户凭据 。 与传统的网络钓鱼攻击不同，此漏洞只需预览电子邮件 即可触发，使其在企业环境中尤其危险。 问题源于 Outlook 处理 moniker 链接 的方式，导致向攻击者控制的系统发起意外的身份验证尝试。 🧠 2. 关键概念 理解以下概念至关重要： 🔹 Moniker Link 一种 Windows...
cve-2024-21413-outlook-monikerlink-lab
CVE-2024-21413 — Outlook Moniker链接（实验/概念验证） 在受控环境（类似TryHackMe的实验）中演示CVE-2024-21413 攻击流程的教育性实验笔记及小型概念验证（PoC）。 ⚠️ 仅供教育用途。 请勿对非您拥有或未经明确授权的系统使用。 概述 Microsoft Outlook可渲染HTML电子邮件并处理不同的URL方案。本实验探讨了如何使用包含file://方案和特殊字符（!）精心构造的Moniker链接 绕过Outlook的受保护视图 行为，触发SMB身份验证尝试 ，从而可能泄漏受害者的netNTLMv2 哈希值。 我所实践的...
THM---CVE-2024-21413-Moniker-Link-Microsoft-Outlook-
THM---CVE-2024-21413-Moniker-Link-Microsoft-Outlook- 2024年2月13日，微软发布了一个关于Microsoft Outlook的严重安全漏洞，编号为CVE-2024-21413，被称为Moniker Link漏洞。该漏洞允许攻击者绕过Outlook的受保护视图机制。 非常好 👍 以下是完整翻译+渗透测试报告格式 ，专业且清晰的希伯来语。 如您所要求的——仅翻译和格式 。 您将自行添加答案、截图和补充，如需后续帮助，我会协助。 渗透测试报告 CVE-2024-21413 – Moniker Link Microsoft Outlook ...
CVE-2024-21413-Outlook-Assessment
title: "CVE-2024-21413 Moniker Link: Microsoft Outlook 远程代码执行评估" date: 2026-06-28 author: Lindon Mitchell YoguiCR role: 安全研究员 / 漏洞利用分析师 status: 已完成 classification: 公开 / 作品集 environment: TryHackMe - Moniker Link Lab 漏洞评估与利用报告 1. 执行摘要 本报告分析了 CVE-2024-21413 （也称为 Moniker Link 漏洞），这是 Microsoft Outlook...
thm-Moniker-Link-cve-2024-21413-writeup
TryHackMe: Moniker Link CVE-2024-21413 Ruta: Cyber Security 101 → Exploitation Basics → Moniker Link CVE-2024-21413 Dificultad: Sala premium Enfoque: Omisión de Vista Protegida de Outlook, fuga de hash NTLM y captura de credenciales con Responder CVE-2024-21413 es una vulnerabilidad crítica de...
monikerlink-cve-2024-21413-writeup
Moniker Link CVE-2024-21413 Writeup Writeup de la sala Moniker Link de TryHackMe: explotación de CVE-2024-21413 para eludir la Vista Protegida de Outlook y capturar el hash NTLMv2 de una víctima mediante un Moniker Link manipulado. Parte de mi práctica continua de preparación para el OSCP...
CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability
Microsoft Outlook 远程代码执行漏洞 PoC 本脚本展示了 CVE-2024-21413 的概念验证（PoC），这是 Microsoft Outlook 中一个 CVSS 评分为 9.8 的关键安全漏洞。该漏洞被称为 MonikerLink 漏洞，其影响范围广泛，包括可能泄露本地 NTLM 数据以及远程代码执行的风险。此外，它还突出了一种能够绕过 Office Protected View 的攻击媒介，从而将其威胁扩展到其他 Office 软件。 用法： 要使用此脚本： 1. 将仓库克隆到本地机器：...
Moniker-Link-CVE-2024-21413
🛡️ Moniker Link CVE-2024-21413 房间： Moniker Link CVE-2024-21413 — TryHackMe 状态： ✅ 完成 日期： 2025年5月30日 🎯 目标 理解并利用 CVE-2024-21413，这是 Microsoft Outlook 中的一个漏洞，通过 Moniker 链接绕过受保护的视图，泄露 NTLM 凭据。学习如何执行攻击以及如何检测或缓解该漏洞。 🗝️ 关键概念 Moniker 链接 — 一种超链接类型，可使用 COM 模型引用 Windows 中的系统组件和应用程序。 受保护的视图 — Outlook...
Exploit for Improper Input Validation in Microsoft
CVE-2024-21413 | Microsoft Outlook Remote Code Execution Vulne...
Exploit for Improper Input Validation in Microsoft
🛡️ Moniker Link CVE-2024-21413 Room: Moniker Link C...
CVE-2023-46630 WordPress Admin and Site Enhancements (ASE) plugin <= 5.7.1 - Password Protected View Bypass Vulnerability vulnerability
Improper Authentication vulnerability in wpase Admin and Site Enhancements ASE allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects Admin and Site Enhancements ASE: from n/a through 5.7.1...
VulnCheck KEV: CVE-2024-21413
Microsoft Outlook contains an improper input validation vulnerability that allows for remote code execution. Successful exploitation of this vulnerability would allow an attacker to bypass the Office Protected View and open in editing mode rather than protected mode...