CVE-2024-21413-Vulnerabilidad-Outlook-LAB

CVE-2024-21413 – Outlook LAB 취약점 취약점 설명 CVE-2024-21413는 Microsoft Outlook에서 발견된 중요한 취약점으로, 정교하게 조작된 이메일을 통해 원격 공격자가 악성 링크를 실행할 수 있게 합니다. 이 익스플로잇은 file:// 프로토콜을 사용하여 피해자를 공격자가 제어하는 SMB 공유로 리디렉션하여 NTLM 자격 증명이 노출되거나 로컬 파일에 대한 무단 액세스가 발생할 수 있습니다. Windows 10 서비스 시작 스크립트 + 자격 증명 Windows 10 실습 환경에서 사용자...

CVE-2023-23397

CVE-2023-23397 CVE-2023-23397 C PoC 1- msgkit를 다운로드하세요 2- appointment 클래스를 편집하고 아래 내용을 추가하세요: 3- 프로젝트 내에 새 클래스를 만들어 msg 파일의 속성을 설정하세요: using MsgKit.Enums; using System; using System.Collections.Generic; using System.Linq; using System.Text; using System.Threading.Tasks; namespace MsgKit class...

CVE-2023-23397-PoW

CVE-2023-23397-PoW 취약한 Microsoft Outlook 클라이언트 응용 프로그램을 위한 CVE-2023-23397의 Proof of Work입니다. 교육 및 연구 목적으로만 사용하십시오. CVE-2023-23397 미리보기 이 CVE는 마지막 패치 버전을 제외한 Microsoft Outlook 클라이언트 버전 2016에서 로그인한 사용자의 NetNTLM 해시를 탈취하는 것을 목표로 합니다. 재현 및 성공적인 악용 단계 SMB 공유로 배포될 smb 머신에 아무 사운드 파일이나 다운로드합니다. smb 공유를...

CVE-2024-21413-Microsoft-Outlook-RCE-Exploit

CVE-2024-21413-Microsoft-Outlook-RCE-Exploit CVE-2024-21413 Microsoft Outlook RCE 익스플로잇...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability このスクリプトは、Microsoft Outlook で発見され、CVSS 値 9.8 の重大なセキュリティ脆弱性である CVE-2024-21413 の概念実証（PoC）を提供します。MonikerLink の欠陥と呼ばれるこの脆弱性は、ローカル NTLM 情報の潜在的な漏えいや、リモートコード実行の可能性など、広範囲にわたる影響を及ぼします。 🚀 使用法...

CVE-2023-23397_EXPLOIT_0DAY

CVE-2023-23397EXPLOIT0DAY CVE-2023-23397용 익스플로잇 크레딧: domchell 익스플로잇용 EML/MSG 검사기: !/usr/bin/env python3 from extractmsg import AppointmentMeeting from ..helpers import Status from ..task import Task from ..report import Report from .base import BaseWorker class OutlookMSGBaseWorker: def...

CVE-2023-23397_EXPLOIT

CVE-2023-23397 MS Outlook 취약점 악용 CVE-2023-23397는 Microsoft Outlook의 취약점으로, 공격자가 사용자 인증 정보를 유출할 가능성을 제공합니다. 이 취약점은 공격자가 이메일 또는 회의 초대의 "ReminderSoundFile" 속성 내에 UNCUniversal Naming Convention 경로를 지정할 수 있는 데서 비롯됩니다. Outlook에서 미리 알림이 트리거되면 사용자 클라이언트는 지정된 경로에 있는 사운드 파일을 로드하려고 시도합니다. Outlook이 원격 SMB 서버...

cve-2023-23397

CVE-2023-23397 이 스크립트는 CVE-2023-23397 익스플로이트 페이로드가 포함된 TNEF 인코딩 Outlook 이메일을 생성하고 순수 SMTP를 통해 전송할 수 있습니다. COM 개체나 EWS가 필요하지 않습니다. IPM.Schedule.Meeting.Request 메시지 클래스가 제대로 작동하지 않아 회의와 알림을 생성하지만 어떤 이유로 PidLidReminderOverride 속성을 준수하지 않음 대신 스크립트는 IPM.TaskRequest 클래스를 악용합니다. 그 결과 원래 익스플로이트와 마찬가지로 악성...

CVE-2019-1218

CVE-2019-1218 Outlook iOS 스푸핑 취약점 저는 iOS Outlook 모바일 애플리케이션에서 XSS를 발견했습니다. 공격자가 피해자의 기기를 장악할 수 있게 하는 Microsoft Outlook for IOS의 심각한 취약점입니다. 이 보안 문제로 인해 악의적인 행위자가 이메일 클라이언트를 사용하는 모든 IOS 스마트폰 또는 태블릿에서 XSS교차 사이트 스크립팅 공격을 실행할 수 있습니다. 이는 소프트웨어가 특수하게 제작된 이메일 메시지를 구문 분석하는 방식 때문에 발생합니다. Javascript 페이로드를...

CVE-2024-21378

🇮🇱 그들을집으로 다시는없을것이다 🇮🇱 우리는 하마스 테러 단체에 인질로 잡힌 모든 시민의 안전한 귀환을 요구합니다. 모든 인질이 석방되어 안전하게 집으로 돌아올 때까지 우리는 쉬지 않을 것입니다. 여러분도 그들을 집으로 데려오는 데 도움을 줄 수 있습니다.https://stories.bringthemhomenow.net/ 🛡️ CVE-2024-21378 이 저장소는 Exchange Online을 통해 Microsoft Outlook을 대상으로 하는 취약점을 활용하여 COM DLL을 통해 임의 코드를 실행하는 공격 예제를 포함하고...

CVE-2023-35636

CVE-2023-35636 Microsoft Outlook 정보 유출 취약점 비밀번호 해시 누출 - Expect Script POC CVE-2023-35636은 Microsoft Outlook의 캘린더 공유 기능을 악용한 것으로, 이메일에 두 개의 헤더를 추가하면 Outlook이 콘텐츠를 공유하고 지정된 머신에 접속하도록 하여 NTLM v2 해시를 가로챌 수 있는 기회를 만듭니다. SMB 서버가 켜진 Responder를 실행합니다 이메일을 보내고 기다립니다 수신자 방화벽이 SMB445 트래픽을 허용해야 함 usage:...

CVE-2023-23397

CVE-2023-23397를 위한 간단한 PowerShell PoC CVE-2023-23397은 MS Outlook의 취약점으로, 공격자가 사용자 인증 세부 정보를 유출할 가능성이 있습니다. 이 취약점은 공격자가 이메일/회의 초대의 'ReminderSoundFile' 속성에 UNC 경로를 지정할 수 있는 것과 관련됩니다. Outlook에서 미리 알림이 트리거되면 사용자의 Outlook 클라이언트가 해당 경로에 지정된 사운드 파일을 로드하려고 시도합니다. Outlook이 원격 SMB 서버에 SMB 연결을 시도하는 경우, 공격자가...

CVE-2024-21413

CVE-2024-21413 - Microsoft Outlook의 치명적인 원격 코드 실행 취약점 설정 1. 스크립트와 같은 디렉토리에 다음 형식의 config.ini 파일을 생성하세요: emailcredentials senderemail = [email protected] senderpassword = yourapppassword smtpserver = smtp.gmail.com smtpport = 587 2. template 폴더를 생성하고 그 안에 Stripo.html 파일을 넣으세요 사용법 1. 스크립트 실행:...

Tangled

Tangled Tangled는 공격적 보안 관점에서 설계된 피싱 플랫폼입니다. 소셜 엔지니어링 캠페인 전달의 많은 측면을 자동화하고, Microsoft Outlook 및 GmailGoogle Workspace의 iCalendar 렌더링 기능을 무기화하여 사용자의 상호작용 없이 자동으로 캘린더에 추가되는 스푸핑된 미팅 초대장을 전달합니다. 기술 분석 읽기: 자동 캘린더 처리를 악용한 초기 접근 및 측면 이동. 문서 완전한 문서 참조는 Gitbook에서 찾을 수 있습니다. 빠른 시작 Tangled는 Docker 컨테이너로 실행되므...

CVE-2023-23397-POC

CVE-2023-23397-POC CVE-2023-23397용 익스플로잇 PoC Appointment.cs : https://github.com/Sicos1977/MsgKit/blob/master/MsgKit/Appointment.cs에서 수정된 파일 Exploit.cs : 악성 약속appointment을 생성하기 위해 복제하는 데 사용한 코드입니다. MDSEC 기사의 코드 그림을 수정했습니다. 여기:...

CVE-2024-21413

CVE-2024-21413 | Microsoft Outlook リモートコード実行脆弱性 PoC 🚀 使用方法 このスクリプトを使用する前に、ターゲットシステムの所有者から適切な許可と承認を得ていることを確認してください。 前提条件 Python 3.x impacket-smbserver 使用例 sudo python3 CVE-2024-21413.py 🛠️ 機能 メール送信: SMTPを使用して、プレーンテキストとHTMLパートの両方を含むメールを送信します。 HTMLテンプレート:...

CVE-2024-21413

CVE-2024-21413 이 스크립트는 CVE-2024-21413의 개념 증명PoC입니다. 이 취약점은 Microsoft Windows Outlook에서 발견된 중요한 보안 취약점으로, CVSS 점수 9.8의 심각한 등급을 가지고 있습니다. MonikerLink 버그로 명명된 이 취약점은 공격자가 피해자의 머신에서 원격으로 임의 코드를 실행할 수 있게 하여 완전한 RCE가 됩니다...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | Microsoft Outlook 원격 코드 실행 취약점 PoC 📜 설명 이 스크립트는 CVSS 9.8의 심각도를 가진 Microsoft Outlook에서 발견된 중요한 보안 취약점인 CVE-2024-21413에 대한 개념 증명PoC을 제공합니다. MonikerLink 버그로 명명된 이 취약점은 로컬 NTLM 정보 유출 가능성과 원격 코드 실행 가능성을 포함하여 광범위한 영향을 미칩니다. 또한 Office 보호된 보기Protected View를 우회할 수 있는 공격 벡터를 제시하여 다른 Office...

CVE-2023-23397-POC-Powershell

CVE-2023-23397-POC-Powershell ReminderSoundFile 옵션을 사용하여 캘린더 NTLM 누출을 보내거나 저장하는 스크립트 함수들입니다. 스크립트를 실행하여 Powershell에 함수를 로드한 후, 아래 예제를 함수 사용의 시작점으로 활용할 수 있습니다. Outlook COM 개체를 사용하여 이메일을 보내므로 Outlook이 설치된 Windows 머신에서 실행해야 합니다. 현재 함수는 스크립트 실행 시점을 기준으로 회의 시작 시간을 추가하고 지속 시간을 2시간으로 설정합니다. 또한 Outlook에...

CVE-2024-21413

CVE-2024-21413 - Expect 스크립트 POC Microsoft Outlook 자격 증명 유출 및 원격 코드 실행 취약점 미리보기 패널을 통해 CVE-2023-21716과 연계 시 CVSS:3.1 9.8 / 8.5 Outlook은 외부 링크를 열 때 위험에 대해 경고해야 하지만, 그렇지 않습니다! 사용법: ./cve-2024-21413.sh mx.fqdn 포트 발신자 수신자 url ./cve-2024-21413.sh mail.mydomain.com 25 [email protected]...