tryhackme-monikerlink-writeup

TryHackMe: Moniker Link — CVE-2024-21413 워크스루 TryHackMe의 "Moniker Link" 룸 전체 워크스루: 2024년 Microsoft Outlook 취약점인 CVE-2024-21413을 무기화하여, 피해자가 피싱 이메일의 링크를 클릭하는 순간 NTLMv2 해시를 탈취하는 방법입니다. 매크로도, 첨부 파일도, 눈에 띄는 보안 경고도 없이 말이죠. CVE-2024-21413"Moniker Link"은 Outlook이 Windows OLE "moniker" 구문경로 뒤의 !, 예:...