CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability-PoC

💻 CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability-PoC 🧩 Обзор Этот проект воспроизводит поведение MonikerLink CVE-2024-21413 в полностью изолированной среде TryHackMe, чтобы показать, как определенные форматы гиперссылок могут заставить Outlook обрабатывать ссылку таким...

CVE-2025-24071

CVE-2025-24071 Windows 파일 탐색기 스푸핑 취약점 - CVE-2025-24071 조작된 ZIP 또는 RAR 파일을 추출하고, .library-ms 파일Windows에서 라이브러리 및 네트워크 연결을 지정하는 데 사용되는 파일 유형 처리의 취약점을 악용하여 Windows의 NTLM 해시를 유출합니다. 영향을 받는 버전 Windows 10 Version 1809 for x64 기반 시스템 Windows 10 Version 1809 for 32비트 시스템 Windows Server 2025 Server Core 설...

CVE-2025-24071-Exploit

CVE-2025-24071-Exploit 이 내용은 교육 목적으로만 제공됩니다. 참고 용도로만 사용하고 당국에 연락하지 마십시오. 취약점 세부 정보 CVE ID : CVE-2025-24071 취약 시스템 : RAR/ZIP 추출 및 .library-ms 파일을 통한 NTLM 해시 유출 환경 JDK : 22 공격 공격자 : 공격자 IP로 poc를 실행하여 exploit.zip 파일 생성 공격자 : sudo responder -I eth0 -v 피해자 : exploit.zip 파일 추출...

cve-2025-24054

CVE-2025-24071: .library-ms 파일을 통한 NTLM 해시 유출 Metasploit 모듈 이 저장소는 악성 .library-ms 파일이 ZIP 아카이브에서 추출될 때 NTLM 해시를 유출하는 Windows 탐색기의 취약점인 CVE-2025-24071을 악용하는 Metasploit 모듈 을 포함합니다. 개발: FOLKS-IWD 개요 이 취약점은 사용자가 특수하게 제작된 .library-ms 파일이 포함된 ZIP 아카이브를 추출할 때 발생합니다. Windows 탐색기는 파일에 지정된 원격 서버로 SMB 인증 요청...

CVE-2025-24054_CVE-2025-24071-PoC

CVE-2025-24054 и CVE-2025-24071 — Утечка NTLM-хэша через эксплуатацию .library-ms Данный PoC демонстрирует эксплуатацию утечки NTLM-хэша через файлы .library-ms на незапатченных системах Windows вторник патчей марта 2025 г.. ⚠️ Предназначено только для образовательных и исследовательских целей. Не...

OutlookNTLM_CVE-2023-23397

Чтобы использовать эту уязвимость, злоумышленник должен создать вредоносное приглашение на встречу, которое содержит ссылку на звуковой файл, указывающий на файл в сетевой папке на машине злоумышленника. На низком уровне Outlook хранит ссылку на звуковой файл во внутреннем параметре...

Moniker-Link-CVE-2024-21413

🛡️ Moniker Link CVE-2024-21413 방: Moniker Link CVE-2024-21413 — TryHackMe 상태: ✅ 완료 날짜: 2025년 5월 30일 🎯 목표 CVE-2024-21413을 이해하고 익스플로잇합니다. 이 취약점은 Microsoft Outlook에서 Moniker Link를 사용하여 보호된 보기를 우회하고 NTLM 자격 증명을 유출합니다. 공격을 수행하는 방법과 이를 탐지 또는 완화하는 방법을 학습합니다. 🗝️ 핵심 개념 Moniker Link — Windows에서 COM 모델을 사용하여...

CVE-2023-22894

Неаутентифицированный эксплойт Strapi: CVE-2023-22894 Этот репозиторий содержит эксплойт доказательства концепции PoC для CVE-2023-22894, который позволяет неаутентифицированным пользователям утекать конфиденциальную информацию и захватывать учетные записи администраторов Strapi, эксплуатируя...

CVE-2025-24071-msfvenom

CVE-2025-24071: .library-ms 파일을 통한 NTLM 해시 유출 Metasploit 모듈 이 저장소는 Windows 탐색기에서 악성 .library-ms 파일이 ZIP 아카이브에서 추출될 때 NTLM 해시를 유출하는 취약점인 CVE-2025-24071을 악용하기 위한 Metasploit 모듈 을 포함합니다. 개발자: FOLKS-IWD 개요 취약점은 사용자가 특수하게 조작된 .library-ms 파일이 포함된 ZIP 아카이브를 추출할 때 발생합니다. Windows 탐색기는 자동으로 파일에 지정된 원격 서버에 S...

CVE-2023-35636

CVE-2023-35636 Microsoft Outlook 情報漏洩脆弱性 パスワードハッシュ漏洩 - Expect スクリプト PoC CVE-2023-35636 は、Microsoft Outlook の予定表共有機能を悪用するもので、メールに 2 つのヘッダーを追加することで、Outlook がコンテンツを共有し、指定されたマシンに接続するように誘導し、NTLM v2 ハッシュを傍受する機会を作り出します。 SMB サーバーを有効にしたレスポンダーを実行する メールを送信して待機する 受信者のファイアウォールが SMB 445 トラフィックを許可している必要があります...

Blackash-CVE-2025-24071

Blackash-CVE-2025-24071 CVE-2025-24071: Утечка NTLM-хеша через файл .library-ms, модуль Metasploit 🚨 Описание Раскрытие конфиденциальной информации неавторизованному субъекту в проводнике Windows позволяет неавторизованному злоумышленнику выполнять спуфинг через сеть. Метрики CNA: Корпорация...

CVE-2024-21413-Outlook-Assessment

title: "CVE-2024-21413 Moniker Link: Оценка удаленного выполнения кода в Microsoft Outlook" date: 2026-06-28 author: Lindon Mitchell YoguiCR role: Исследователь безопасности / Аналитик эксплойтов status: Завершено classification: Публичный / Портфолио environment: TryHackMe - Moniker Link Lab Отч...

CVE-2025-24071

CVE-2025-24071 - Утечка NTLM-хэша через Windows File Explorer 📋 Обзор CVE-2025-24071 — это уязвимость в Windows File Explorer , которая позволяет несанкционированно раскрывать NTLM-хэши. Когда пользователь извлекает специально созданный .zip-архив, содержащий вредоносный файл .library-ms, Проводн...

CVE-2025-24071_PoC

CVE-2025-24071PoC CVE-2025-24071: Утечка NTLM-хеша через извлечение RAR/ZIP и файл .library-ms Проводник Windows автоматически инициирует SMB-запрос аутентификации при извлечении файла .library-ms из архива .rar, что приводит к раскрытию NTLM-хеша. Пользователю не нужно открывать или запускать фа...

CVE-2025-24054-PoC

CVE-2025-24054 PoC CVE-2025-24054에 대한 간단한 개념 증명 – Windows 라이브러리.library-ms NTLM 해시 노출 취약점. ⚠️ 교육 및 승인된 랩 사용 전용 설명 CVE-2025-24054는 공격자가 특수하게 조작된 .library-ms 파일을 사용하여 Windows 시스템이 피해자의 Net-NTLMv2 해시 를 유출하도록 강제할 수 있습니다. 피해자가 악성 .library-ms 파일이 포함된 ZIP을 추출하면 Windows 탐색기가 자동으로 SMB 연결을 시작하여 NTLM 해시를...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 — это критическая уязвимость удаленного выполнения кода в Microsoft Outlook версии, включая Microsoft 365 Apps, Outlook 2016/2019, Office LTSC 2021 до патча февраля 2024 года. Она позволяет неаутентифицированному злоумышленнику обойти защищенный просмотр Outlook, отправив специальн...

hello-ReGrade-security

hello-ReGrade-security 一个动手实践的演示，展示如何用 ReGrade 进行零日漏洞发现 。 你将把一套普通测试套件指向 ReGrade，让它针对一个小型服务录制流量，再对同一服务的第二个副本 重放 ，然后用 Claude Code + ReGrade MCP 工具 暴露一个密码哈希泄露 ——一个没有任何测试是为发现它而编写的漏洞。 它模拟了一个真实 bug：CVE-2023-5968 ，一个协作平台的用户名更新端点返回了完整用户对象， 包括 bcrypt 密码哈希 。该漏洞于 2017 年上线，存活了 7 年，躲过了测试、审查和审计。Curtail 的博客文章。...

CVE-2025-24071

CVE-2025-24071PoC CVE-2025-24071: Утечка NTLM-хэша через извлечение RAR/ZIP и файл .library-ms Windows Explorer автоматически инициирует SMB-запрос аутентификации при извлечении файла .library-ms из архива .rar, что приводит к раскрытию NTLM-хэша. Пользователю не нужно открывать или запускать фай...

LeakedWallpaper

Leaked Wallpaper Questo è uno strumento di escalation dei privilegi corretto con CVE-2024-38100 in KB5040434 che ci permette di divulgare l'hash NetNTLM di un utente da qualsiasi sessione sul computer, anche se stiamo operando da un utente con privilegi limitati. Utilizzo root@kitploit:...

TeamsNTLMLeak

Descrizione Quando un utente naviga verso una scheda "Sito Web" che rimanda a una pagina web appositamente progettata, può verificarsi l'esposizione dell'hash NTLM tramite l'attivazione di uno schema URL di Office, riducendo il processo a un percorso di leak con un solo clic. Se si tenta di aprir...