lab-SMB-responder-CVE-2024-21413

SMB + Responder 实验环境 CVE-2024-21413 🎯 目标 本项目旨在研究漏洞 CVE-2024-21413 MonikerLink，探索 SMB/NTLM 协议如何被滥用于凭据窃取。 即使在微软官方修复之后，该实验环境表明，该概念在内部场景中仍然有效。 📖 Exploit 理论 该漏洞 CVE-2024-21413 被称为 MonikerLink，被评定为严重级别 CVSS 9.8。 它的产生原因是 Outlook 以不安全的方式处理 "file://" 链接，使用了过时的 COM API（Moniker 对象）。这些对象允许 Outlook...