css-the-bomb-inside-your-inbox

CSS: 당신의 받은 편지함 속 폭탄 리포지토리에 오신 것을 환영합니다. 이 리포지토리는 제 발표 "CSS: 당신의 받은 편지함 속 폭탄"의 모든 자료를 포함하고 있습니다. 이 리포지토리는 합법적인 보안 연구, 분석 및 방어적 테스트 목적으로만 식별, 개발 또는 수집된 개념 증명PoC 코드, 테스트 케이스 및 보조 자료를 포함합니다. 이 연구에 대한 자세한 내용은 다음 링크에서 확인할 수 있습니다: 연구 논문 목차 PoC CSS 핫와이어링 붙여넣기를 통한 토큰 유출 CSP가 외부 리소스를 차단하는 경우 텍스트 노드 유출 HTM...

HAFNIUM-Microsoft-Exchange-0day

유용한 리소스 CheckMyOWA 무엇인가요? 당사는 이 대규모 침해 사건의 가해자로부터 확보한 Outlook Web AccessOWA가 활성화된 손상된 Exchange 서버 목록을 기반으로 피해자 통지를 지원하기 위해 이 사이트를 설정했습니다. 여기에는 영향을 받은 IP/도메인과 첫 번째 공격 물결의 공격자가 셸을 성공적으로 로드했는지 여부가 포함됩니다. 이렇게 많은 피해자에게 통지해야 하는 문제는 법적 체계나 IP나 도메인의 소유자를 식별하여 자신의 재산에 심각한 문제가 있음을 알리는 데 사용할 수 있는 WHOIS 데이터조...

CVE-2024-21413-Vulnerabilidad-Outlook-LAB

CVE-2024-21413 – Outlook LAB 취약점 취약점 설명 CVE-2024-21413는 Microsoft Outlook에서 발견된 중요한 취약점으로, 정교하게 조작된 이메일을 통해 원격 공격자가 악성 링크를 실행할 수 있게 합니다. 이 익스플로잇은 file:// 프로토콜을 사용하여 피해자를 공격자가 제어하는 SMB 공유로 리디렉션하여 NTLM 자격 증명이 노출되거나 로컬 파일에 대한 무단 액세스가 발생할 수 있습니다. Windows 10 서비스 시작 스크립트 + 자격 증명 Windows 10 실습 환경에서 사용자...

CVE-2023-23397

CVE-2023-23397 CVE-2023-23397 C PoC 1- msgkit를 다운로드하세요 2- appointment 클래스를 편집하고 아래 내용을 추가하세요: 3- 프로젝트 내에 새 클래스를 만들어 msg 파일의 속성을 설정하세요: using MsgKit.Enums; using System; using System.Collections.Generic; using System.Linq; using System.Text; using System.Threading.Tasks; namespace MsgKit class...

CVE-2023-23397-PoW

CVE-2023-23397-PoW 취약한 Microsoft Outlook 클라이언트 응용 프로그램을 위한 CVE-2023-23397의 Proof of Work입니다. 교육 및 연구 목적으로만 사용하십시오. CVE-2023-23397 미리보기 이 CVE는 마지막 패치 버전을 제외한 Microsoft Outlook 클라이언트 버전 2016에서 로그인한 사용자의 NetNTLM 해시를 탈취하는 것을 목표로 합니다. 재현 및 성공적인 악용 단계 SMB 공유로 배포될 smb 머신에 아무 사운드 파일이나 다운로드합니다. smb 공유를...

CVE-2021-26855-Scanner

CVE-2021-26855-스캐너 CVE-2021-26855를 위한 스캐너 및 PoC PoC는 GreyOrder에게 감사드립니다. 편의를 위해 재업로드하며, Microsoft가 적어도 한 번 삭제했기 때문입니다 : 대량 스캔 사용 예시: shodan download --limit 12345 exchange "http.component:'outlook web+app'" gzip -d exchange.json.gz shodan parse exchange.json --fields=ipstr,port ips.txt python3...

CVE-2021-26855-SSRF-Exchange

CVE-2021-26855-SSRF-Exchange CVE-2021-26855 SSRF Exchange 서버 Shodan https://beta.shodan.io/search?query=http.component%3A%22outlook+web+app%22 https://beta.shodan.io/search?query=http.html%3A%22%2Fowa%22 Fofa https://fofa.so/result?q=title%3D%22Outlook+Web+App%22...

CVE-2024-21413-Microsoft-Outlook-RCE-Exploit

CVE-2024-21413-Microsoft-Outlook-RCE-Exploit CVE-2024-21413 Microsoft Outlook RCE 익스플로잇...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability このスクリプトは、Microsoft Outlook で発見され、CVSS 値 9.8 の重大なセキュリティ脆弱性である CVE-2024-21413 の概念実証（PoC）を提供します。MonikerLink の欠陥と呼ばれるこの脆弱性は、ローカル NTLM 情報の潜在的な漏えいや、リモートコード実行の可能性など、広範囲にわたる影響を及ぼします。 🚀 使用法...

CVE-2023-23397_EXPLOIT_0DAY

CVE-2023-23397EXPLOIT0DAY CVE-2023-23397용 익스플로잇 크레딧: domchell 익스플로잇용 EML/MSG 검사기: !/usr/bin/env python3 from extractmsg import AppointmentMeeting from ..helpers import Status from ..task import Task from ..report import Report from .base import BaseWorker class OutlookMSGBaseWorker: def...

CVE-2023-23397_EXPLOIT

CVE-2023-23397 MS Outlook 취약점 악용 CVE-2023-23397는 Microsoft Outlook의 취약점으로, 공격자가 사용자 인증 정보를 유출할 가능성을 제공합니다. 이 취약점은 공격자가 이메일 또는 회의 초대의 "ReminderSoundFile" 속성 내에 UNCUniversal Naming Convention 경로를 지정할 수 있는 데서 비롯됩니다. Outlook에서 미리 알림이 트리거되면 사용자 클라이언트는 지정된 경로에 있는 사운드 파일을 로드하려고 시도합니다. Outlook이 원격 SMB 서버...

cve-2023-23397

CVE-2023-23397 이 스크립트는 CVE-2023-23397 익스플로이트 페이로드가 포함된 TNEF 인코딩 Outlook 이메일을 생성하고 순수 SMTP를 통해 전송할 수 있습니다. COM 개체나 EWS가 필요하지 않습니다. IPM.Schedule.Meeting.Request 메시지 클래스가 제대로 작동하지 않아 회의와 알림을 생성하지만 어떤 이유로 PidLidReminderOverride 속성을 준수하지 않음 대신 스크립트는 IPM.TaskRequest 클래스를 악용합니다. 그 결과 원래 익스플로이트와 마찬가지로 악성...

ruler

소개 Ruler는 MAPI/HTTP 또는 RPC/HTTP 프로토콜을 통해 원격으로 Exchange 서버와 상호 작용할 수 있는 도구입니다. 주요 목표는 클라이언트 측 Outlook 기능을 악용하여 원격에서 셸을 획득하는 것입니다. Ruler가 어떻게 구현되었는지, 그리고 MAPI에 대한 배경 정보에 대한 자세한 내용은 블로그 게시물에서 확인할 수 있습니다: Ruler 릴리스 Ruler로 Pass the Hash Outlook 양식 및 셸 Outlook 홈 페이지 – 또 다른 Ruler 벡터 작동 데모: YouTube의 Rule...

ruler

Introduction Ruler is a tool that allows you to interact with Exchange servers remotely, through either the MAPI/HTTP or RPC/HTTP protocol. The main aim is abuse the client-side Outlook features and gain a shell remotely. The full low-down on how Ruler was implemented and some background regardin...

CVE-2020-1349

CVE-2020-1349 해당 취약점은 한글 Windows 10 1909 x64, 코드페이지 949에 설치된 Outlook 2019 16.0.12624.20424에서 발생합니다. TLDR; 이 취약점을 이용해 ASLR을 우회하지는 못했지만, 부팅 시 고정되는 시스템 라이브러리의 주소를 사용하여 계산기를 띄우는 Outlook 2019 32비트 익스플로잇을 작성했습니다. 또한 이 취약점은 제로 클릭 취약점입니다. "outlook.com" 계정 이외의 메일 서비스 계정이 IMAP을 사용하여 Outlook 2019와 연결되어 있으면 ...

CVE-2023-23397

CVE-2023-23397 Outlook 씩 클라이언트에 영향을 미치는 CVE-2023-23397 취약점의 간단하고 조잡한 PoC입니다. 설명 Outlook은 회의 및 약속 알림의 소리를 구성할 수 있는 사용자 입력을 제어하지 못하는 문제를 겪고 있습니다. 실제로 공격자는 사용자의 조작 없이 피해자가 자신의 서버에 연결하도록 강제할 수 있습니다 제로 클릭 취약점. 이 취약점을 악용하는 공격자는 SMB 요청을 통해 트래핑된 사용자의 비밀번호를 기반으로 NetNTLMv2 다이제스트를 검색합니다. 메일이 받은 편지함에 도착하자마자...

BadOutlook

Bad Outlook Outlook 애플리케이션 인터페이스COM 인터페이스를 활용하여 특정 트리거 제목 줄에 따라 시스템에서 셸코드를 실행하는 간단한 PoC입니다. Microsoft.Office.Interop.Outlook 네임스페이스를 사용하면 개발자가 전체 Outlook 애플리케이션을 표현할 수 있습니다적어도 Microsoft에 따르면. 즉, 새 애플리케이션은 이메일 읽기보관함, 휴지통 등 포함부터 발송까지 모든 작업을 수행할 수 있어야 합니다. 수많은 기존 C 셸코드 로더를 기반으로, 트리거 제목 줄과 본문에 base64...

CVE-2020-1493

CVE-2020-1493 이 취약점은 Windows 10 1909 x64에 설치된 Outlook 201916.0.12624.20424에서 발생하며, 제로 클릭 취약점입니다. TLDR; 이 버그는 winafl 퍼저를 사용하여 발견했습니다. 이 버그는 eml 파일의 첨부 파일인 ms-tnef 파일을 파싱할 때 발생합니다. 취약한 메서드는 vftable 포인터에 대해 범위를 벗어난 데이터를 읽고 사용합니다. 따라서 공격자가 이 취약점을 성공적으로 악용하면 원격 명령 실행이 트리거됩니다. Details First chance...

EmBomber

EmBomber Gmail, Yahoo, Hotmail/Outlook을 지원하는 이메일 폭탄 파이썬 스크립트 로 제작, Mazen Elzanaty 기능 Gmail 지원 Yahoo 지원 Hotmail/Outlook 지원 사용법 EmBomber는 Python 2.7이 설치된 모든 Linux 배포판에서 작동해야 합니다. 먼저 터미널에서 다음 명령어를 입력하여 클론합니다. git clone https://github.com/MazenElzanaty/EmBomber.git 이제 EmBomber 디렉토리로 이동합니다. cd EmBombe...

CVE-2019-1218

CVE-2019-1218 Outlook iOS 스푸핑 취약점 저는 iOS Outlook 모바일 애플리케이션에서 XSS를 발견했습니다. 공격자가 피해자의 기기를 장악할 수 있게 하는 Microsoft Outlook for IOS의 심각한 취약점입니다. 이 보안 문제로 인해 악의적인 행위자가 이메일 클라이언트를 사용하는 모든 IOS 스마트폰 또는 태블릿에서 XSS교차 사이트 스크립팅 공격을 실행할 수 있습니다. 이는 소프트웨어가 특수하게 제작된 이메일 메시지를 구문 분석하는 방식 때문에 발생합니다. Javascript 페이로드를...