19 matches found
SVPT_CW_2
CVE-2024-21413 https://github.com/KartheekKandalam99/SVPTCW2 CVE-2024-21413 课程作业设置 TRYHACKME 提供了用于研究此漏洞的房间。以下是房间的访问链接： https://tryhackme.com/r/room/monikerlink 要通过 RDP 访问房间，我们需要连接到 TryHackMe VPN。点击此链接下载 VPN 配置文件： https://tryhackme.com/r/access 下载 VPN 配置文件后，根据您的操作系统，按照以下步骤连接到 VPN： sudo apt install...
Unveiling-Moniker-Link-CVE-2024-21413-Navigating-the-Latest-Cybersecurity-Landscape
解き明かす-Moniker-Link-CVE-2024-21413-ナビゲートする-最新のサイバーセキュリティ情勢...
CVE-2024-21413-Moniker-Link-Writeup
CVE-2024-21413 – Moniker Link 漏洞分析报告 该仓库包含关于 CVE-2024-21413 的技术分析报告，这是一个与 Microsoft Outlook 中处理 Moniker Links 相关的漏洞，允许攻击者绕过受保护的视图并通过用户交互泄露 NTLMv2 凭据。 该实验在 TryHackMe 上完成，本报告重点解释攻击流程、影响以及安全经验教训。 🎯 学习目标 理解 Moniker Link 漏洞的工作原理 分析如何绕过 Microsoft Outlook 的受保护视图 通过恶意链接传递捕获 NTLMv2 哈希 识别现实世界中的安全影响和缓解措施 🧠...
tryhackme-monikerlink-writeup
TryHackMe：Moniker Link — CVE-2024-21413 演练 TryHackMe 的“Moniker Link”房间 的完整演练：将 2024 年 Microsoft Outlook 漏洞 CVE-2024-21413 武器化，在受害者点击钓鱼邮件中链接的瞬间窃取其 NTLMv2 哈希——不需要宏、不需要附件，也没有明显的安全警告。 CVE-2024-21413（“Moniker Link”）是 Outlook 验证使用 Windows OLE“moniker”语法的 file:// 链接时存在的一个漏洞（路径末尾多出一个 !，例如...
Moniker-Link--CVE-2024-21413-
🔗 Moniker Link CVE-2024-21413 — Outlook 零点击漏洞实用指南 📌 1. 引言 CVE-2024-21413 ，通常称为 Moniker Link 漏洞 ，是 Microsoft Outlook 中的一个严重安全缺陷，使攻击者能够无需任何交互即可泄露用户凭据 。 与传统的网络钓鱼攻击不同，此漏洞只需预览电子邮件 即可触发，使其在企业环境中尤其危险。 问题源于 Outlook 处理 moniker 链接 的方式，导致向攻击者控制的系统发起意外的身份验证尝试。 🧠 2. 关键概念 理解以下概念至关重要： 🔹 Moniker Link 一种 Windows...
CVE-2024-21413-Microsoft-Outlook-Moniker-Link-Vulnerability
CVE-2024-21413 – Microsoft Outlook Moniker Link 漏洞 概述 本仓库记录了我对 CVE-2024-21413 Moniker Link 的动手分析，这是一个严重的 Microsoft Outlook 漏洞，可绕过受保护视图（Protected View），通过 SMB 认证泄露 Windows NetNTLMv2 凭据。 严重性： 严重 CVSS 9.8 学习目标 了解 Moniker Links 学习 Outlook 受保护视图的工作原理 分析 CVE-2024-21413 捕获 NTLM 凭据 检测恶意电子邮件 应用缓解策略 漏洞详情 字...
tryhackme-moniker-link
tryhackme-moniker-link 我的 TryHackMe 实操实验 Moniker Link（CVE-2024-21413）的文档记录。 Moniker Link CVE-2024-21413 — TryHackMe 实验室 概述 本仓库记录了我在 TryHackMe 房间中完成的实操学习。 本次练习的目标是理解该漏洞的工作原理，并针对一台有意配置为存在漏洞的机器进行测试。 注意：本次实验室中使用的原始概念验证代码来自 TryHackMe 学习材料，其作者为 CMNatic。我并非原始漏洞利用代码的作者。 漏洞 CVE-2024-21413 是一个与 Microsoft...
Moniker-Link-CVE-2024-21413
🛡️ Moniker Link CVE-2024-21413 Sala: Moniker Link CVE-2024-21413 — TryHackMe Estado: ✅ Completado Fecha: 30 de mayo de 2025 🎯 Objetivo Entender y explotar CVE-2024-21413, una vulnerabilidad en Microsoft Outlook que evita la Vista Protegida usando Moniker Links para filtrar credenciales NTLM...
cve-2024-21413-outlook-monikerlink-lab
CVE-2024-21413 — Outlook Moniker Link Lab / PoC Educational lab notes and a small Proof of Concept PoC demonstrating the CVE-2024-21413 attack flow in a controlled environment TryHackMe-style lab. ⚠️ For educational purposes only. Do not use against systems you don’t own or have explicit permissio...
Email-exploit-Moniker-Link-CVE-2024-21413-
电子邮件漏洞利用 Moniker Link-CVE-2024-21413-Module — 文档 概述： 一个实用的 PoC，演示如何在 HTML 邮件中使用 Moniker Link 触发 Outlook 发起 SMB 连接，从而通过 Responder 捕获受害者的 netNTLMv2 哈希。这展示了在渗透测试、脚本编写和网络协议分析方面的实践技能。 展示的关键技能 使用 Python 脚本自动发送电子邮件 理解 SMB、NTLMv2、LLMNR、NBT-NS 和 MDNS 协议 配置 Responder 并监控以捕获哈希 排查 Linux 网络/DNS 配置问题...
THM---CVE-2024-21413-Moniker-Link-Microsoft-Outlook-
THM---CVE-2024-21413-Moniker-Link-Microsoft-Outlook- 2024年2月13日，微软发布了一个关于Microsoft Outlook的严重安全漏洞，编号为CVE-2024-21413，被称为Moniker Link漏洞。该漏洞允许攻击者绕过Outlook的受保护视图机制。 非常好 👍 以下是完整翻译+渗透测试报告格式 ，专业且清晰的希伯来语。 如您所要求的——仅翻译和格式 。 您将自行添加答案、截图和补充，如需后续帮助，我会协助。 渗透测试报告 CVE-2024-21413 – Moniker Link Microsoft Outlook ...
Moniker-Link-CVE-2024-21413-
Moniker-Link-CVE-2024-21413- 2024年2月13日，微软宣布了一个Microsoft Outlook远程代码执行与凭据泄露漏洞，编号为CVE-2024-21413（Moniker Link）。Check Point Research的Haifei Li因发现此漏洞而受到表彰。 该漏洞绕过了Outlook在处理一种特定类型的超链接（称为Moniker Link）时的安全机制。攻击者可以通过向受害者发送包含恶意Moniker Link的邮件来利用此漏洞，一旦受害者点击该超链接，Outlook就会将用户的NTLM凭据发送给攻击者。 漏洞评分详情如下表所示：...
Blind-Trust-CVE-2024-21413-Research
BLIND TRUST - Moniker Link Phishing Engagement Framework Un marco de herramientas de seguridad para simular campañas de phishing dirigidas utilizando la vulnerabilidad CVE-2024-21413 Moniker Link. Diseñado para operaciones de equipo rojo autorizadas, pruebas de penetración y concienciación en...
Moniker-Link-Lab-Setup
Moniker Link 实验环境搭建 - CVE-2024-21413 🎯 项目概述 一个演示 CVE-2024-21413 Moniker Link 漏洞利用以窃取 NTLM 凭据的实操型渗透测试实验室。本项目记录了从环境搭建到凭据失陷的完整攻击链，并包含真实环境中的挑战与解决方案。 关键成果： 成功在隔离实验环境（Windows 10 虚拟机）和真实系统（Windows 11 PC）上执行了 Moniker Link 攻击，证明了实际存在的安全漏洞并验证了防御对策。 🏗️ 实验架构 基础设施 攻击机： 平台： Kali Linux 2024 网络（仅主机）：...
Exploit for Improper Input Validation in Microsoft
TryHackMe: Moniker Link — CVE-2024-21413 Walkthrough A full w...
Exploit for Improper Input Validation in Microsoft
Moni...
Exploit for Improper Input Validation in Microsoft
Moniker Link CVE-2024-21413 Exploit Demo This repository co...