34 matches found
CVE-2024-21413
CVE-2024-21413 Outlook 익스플로잇 프로젝트 상태: 중단됨 실습 미완료; NTLM 해시 캡처 실패 목표 CVE-2024-21413 취약점 익스플로잇 시도. 이 취약점은 Outlook에서 악성 링크와 상호작용할 때 NTLM 해시가 유출되도록 합니다. 실습의 목표는 공격에 사용된 모든 도구를 처음부터 구축하는 것이 아니라, 핵심 작동 방식을 철저히 이해하고 직접 인프라를 구축하면서 발생하는 실제 오류를 경험하는 것이었습니다. 커뮤니티에서 공개된 타사 익스플로잇 코드와 SMTP/POP3 서버를 사용했습니다. 깊이...
SVPT_CW_2
CVE-2024-21413 https://github.com/KartheekKandalam99/SVPTCW2 CVE-2024-21413 课程作业设置 TRYHACKME 提供了用于研究此漏洞的房间。以下是房间的访问链接： https://tryhackme.com/r/room/monikerlink 要通过 RDP 访问房间，我们需要连接到 TryHackMe VPN。点击此链接下载 VPN 配置文件： https://tryhackme.com/r/access 下载 VPN 配置文件后，根据您的操作系统，按照以下步骤连接到 VPN： sudo apt install...
CVE-2024-21413-Microsoft-Outlook-RCE-Exploit
CVE-2024-21413-Microsoft-Outlook-RCE-Exploit CVE-2024-21413 Microsoft Outlook RCE Exploit...
CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability
CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability This script provides a proof of concept PoC for CVE-2024-21413, a critical security vulnerability discovered in Microsoft Outlook with a CVSS score of 9.8. This vulnerability, dubbed the MonikerLink flaw, has wide-ranging...
Moniker-Link-Lab-Setup
Moniker Link Lab Setup - CVE-2024-21413 🎯 プロジェクト概要 CVE-2024-21413 の Moniker Link を利用した NTLM 資格情報窃取のハンズオン侵入テストラボです。このプロジェクトは、セットアップから資格情報の奪取までの完全な攻撃チェーンを、実際の課題と解決策を含めて文書化しています。 主要な成果: 隔離されたラボ環境（Windows 10 VM）と実システム（Windows 11 PC）の両方で Moniker Link 攻撃を成功させ、実用的なセキュリティ脆弱性と防御策を示しました。 🏗️ ラボ構成 インフラストラクチャ...
CVE-2024-21413-POC
CVE-2024-21413 - POC 使用方法: python CVE-2024-21413.py -host example.com -port 25 -from [email protected] -recipient [email protected] -url xx.xx.xx.xx/path/to/shared/file/r0tb1t.rtf !NOTE r00tb1t : 攻撃マシン xx.xx.xx.xx から共有されたテストファイルです この場合は word ファイル。 SPF、DKIM、DMARC に準拠させるには、正規の $IP...
Project-NTLM-Hash-Capture-and-Phishing-Email-Exploitation-for-CVE-2024-21413
Project Goal: The project was created to demonstrate the use of various tools for capturing NTLM hashes from users on a network and for executing phishing attacks using email. This showcases how network authentication vulnerabilities and phishing methods can be exploited to compromise systems...
tryhackme-moniker-link
tryhackme-moniker-link 我的 TryHackMe 实操实验 Moniker Link（CVE-2024-21413）的文档记录。 Moniker Link CVE-2024-21413 — TryHackMe 实验室 概述 本仓库记录了我在 TryHackMe 房间中完成的实操学习。 本次练习的目标是理解该漏洞的工作原理，并针对一台有意配置为存在漏洞的机器进行测试。 注意：本次实验室中使用的原始概念验证代码来自 TryHackMe 学习材料，其作者为 CMNatic。我并非原始漏洞利用代码的作者。 漏洞 CVE-2024-21413 是一个与 Microsoft...
Unveiling-Moniker-Link-CVE-2024-21413-Navigating-the-Latest-Cybersecurity-Landscape
Unveiling-Moniker-Link-CVE-2024-21413-Navigating-the-Latest-Cybersecurity-Landscape...
lab-SMB-responder-CVE-2024-21413
SMB Lab + Responder CVE-2024-21413 🎯 Objective This project aimed to study the CVE-2024-21413 MonikerLink vulnerability, exploring how the SMB/NTLM protocol can be abused for credential capture. Even after the official Microsoft patch, the lab shows that the concept remains valid in internal...
HTB-Mailing-A-Complete-Walkthrough
HTB: Mailing — A Complete Walkthrough By Mursalin If you've been grinding through HackTheBox machines, Mailing is one of those boxes that genuinely teaches you something. It's rated Easy, runs on Windows, and chains together a few real-world vulnerabilities — a directory traversal, a credential...
Email-exploit-Moniker-Link-CVE-2024-21413-
Email exploit Moniker Link-CVE-2024-21413-Module — ドキュメント 概要: OutlookからSMB接続を誘発するMoniker LinkをHTMLメールで使用し、Responderを介して被害者のnetNTLMv2ハッシュをキャプチャする実用的なPoC。ペネトレーションテスト、スクリプティング、ネットワークプロトコル分析における実践的なスキルを示します。 実証される主要スキル 自動メール配信のためのPythonスクリプティング SMB、NTLMv2、LLMNR、NBT-NS、MDNSプロトコルの理解...
THM---CVE-2024-21413-Moniker-Link-Microsoft-Outlook-
THM---CVE-2024-21413-Moniker-Link-Microsoft-Outlook- On February 13, 2024, Microsoft published a critical security vulnerability in Microsoft Outlook, identified as CVE-2024-21413, known as the Moniker Link Vulnerability. The vulnerability allows an attacker to bypass Outlook's Protected View...
CVE-2024-21413
このリポジトリには README がありません。...
Blind-Trust-CVE-2024-21413-Research
BLIND TRUST - Moniker Link フィッシングエンゲージメントフレームワーク CVE-2024-21413 Moniker Link 脆弱性を利用した、標的型フィッシングキャンペーンをシミュレートするためのセキュリティ研究ツールです。許可を得たレッドチーム運用、ペネトレーションテスト、セキュリティ意識向上トレーニング向けに設計されています。 概要 BLIND TRUST は、セキュリティチームが高度な電子メールベースの攻撃に対する防御を理解しテストするのに役立つフィッシングエンゲージメントフレームワークです。Moniker Link 技術を利用して Outlook の...
Exploit for Improper Input Validation in Microsoft
Laboratório SMB + Responder CVE-2024-21413https://vulners...
Exploit for Improper Input Validation in Microsoft
CVE-2024-21413 | Microsoft Outlook Remote Code Execution Vulne...
Exploit for Improper Input Validation in Microsoft
Moniker Link CVE-2024-21413 Exploit Demo This repository co...