22 matches found
https-github.com-xaitax-CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability
CVE-2024-21413 | Microsoft Outlook 远程代码执行漏洞 PoC 📜 描述 该脚本提供了 CVE-2024-21413 的概念验证（PoC），这是 Microsoft Outlook 中发现的一个严重安全漏洞，CVSS 评分为 9.8。该漏洞被称为 MonikerLink 漏洞，影响深远，包括潜在的本地 NTLM 信息泄露和远程代码执行的可能性。此外，它突显了一种可能绕过 Office 受保护视图的攻击向量，从而将威胁扩展到其他 Office 应用程序。 🚀 用法 请负责任地使用此工具，并确保您已获得目标系统所有者的授权。该脚本需要 SMTP...
CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability
CVE-2024-21413 | PoC de la vulnerabilidad de ejecución remota de código en Microsoft Outlook 📜 Descripción Este script presenta una prueba de concepto PoC para CVE-2024-21413, una vulnerabilidad de seguridad significativa descubierta en Microsoft Outlook con un CVSS de 9.8. Denominada como el fal...
CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability
Microsoft Outlook 远程代码执行漏洞 PoC 本脚本展示了 CVE-2024-21413 的概念验证（PoC），这是 Microsoft Outlook 中一个 CVSS 评分为 9.8 的关键安全漏洞。该漏洞被称为 MonikerLink 漏洞，其影响范围广泛，包括可能泄露本地 NTLM 数据以及远程代码执行的风险。此外，它还突出了一种能够绕过 Office Protected View 的攻击媒介，从而将其威胁扩展到其他 Office 软件。 用法： 要使用此脚本： 1. 将仓库克隆到本地机器： root@kitploit:...
Moniker-Link-CVE-2024-21413
🛡️ Moniker Link CVE-2024-21413 Sala: Moniker Link CVE-2024-21413 — TryHackMe Estado: ✅ Completado Fecha: 30 de mayo de 2025 🎯 Objetivo Entender y explotar CVE-2024-21413, una vulnerabilidad en Microsoft Outlook que evita la Vista Protegida usando Moniker Links para filtrar credenciales NTLM...
CVE-2024-21413-Moniker-Link-Writeup
CVE-2024-21413 – Moniker Link Vulnerability Write-up This repository contains a technical write-up of CVE-2024-21413 , a vulnerability related to the handling of Moniker Links in Microsoft Outlook that allows attackers to bypass Protected View and leak NTLMv2 credentials through user interaction...
tryhackme-monikerlink-writeup
TryHackMe: Moniker Link — Walkthrough del CVE-2024-21413 Un walkthrough completo de la sala "Moniker Link" de TryHackMe: explotar CVE-2024-21413, una vulnerabilidad de Microsoft Outlook de 2024, para robar el hash NTLMv2 de la víctima en el momento en que hace clic en un enlace de un correo de...
CVE-2026-21514_CVE-2026-21510
CVE-2026-21514 y CVE-2026-21510 Builders 1; CVE-2026-21514 Omisión de SBX u Omisión de Vista Protegida Reconstruir el paquete del documento con una ruta ofuscada hacia WindowsUpdateDiagnostic.xml dentro de word/rels/webSettings.xml.rels Pendiente Verificar otras configuraciones xml en la ruta...
Moniker-Link--CVE-2024-21413-
🔗 Moniker Link CVE-2024-21413 — Una Guía Práctica de la Vulnerabilidad de Clic Cero en Outlook 📌 1. Introducción CVE-2024-21413 , comúnmente conocida como la vulnerabilidad Moniker Link , es un fallo de seguridad crítico en Microsoft Outlook que permite a los atacantes filtrar credenciales de...
CVE-2024-21413-Microsoft-Outlook-Moniker-Link-Vulnerability
CVE-2024-21413 – Vulnerabilidad de Moniker Link en Microsoft Outlook Resumen Este repositorio documenta mi análisis práctico de CVE-2024-21413 Moniker Link , una vulnerabilidad crítica de Microsoft Outlook que evade la Vista Protegida para filtrar credenciales NetNTLMv2 de Windows mediante...
cve-2024-21413-outlook-monikerlink-lab
CVE-2024-21413 — Outlook Moniker链接（实验/概念验证） 在受控环境（类似TryHackMe的实验）中演示CVE-2024-21413 攻击流程的教育性实验笔记及小型概念验证（PoC）。 ⚠️ 仅供教育用途。 请勿对非您拥有或未经明确授权的系统使用。 概述 Microsoft Outlook可渲染HTML电子邮件并处理不同的URL方案。本实验探讨了如何使用包含file://方案和特殊字符（!）精心构造的Moniker链接 绕过Outlook的受保护视图 行为，触发SMB身份验证尝试 ，从而可能泄漏受害者的netNTLMv2 哈希值。 我所实践的...
THM---CVE-2024-21413-Moniker-Link-Microsoft-Outlook-
THM---CVE-2024-21413-Moniker-Link-Microsoft-Outlook- El 13 de febrero de 2024, Microsoft publicó una grave vulnerabilidad de seguridad en Microsoft Outlook, identificada como CVE-2024-21413 y conocida como Moniker Link Vulnerability. La vulnerabilidad permite a un atacante eludir el mecanismo...
CVE-2024-21413-Outlook-Assessment
title: "CVE-2024-21413 Moniker Link: Microsoft Outlook 远程代码执行评估" date: 2026-06-28 author: Lindon Mitchell YoguiCR role: 安全研究员 / 漏洞利用分析师 status: 已完成 classification: 公开 / 作品集 environment: TryHackMe - Moniker Link Lab 漏洞评估与利用报告 1. 执行摘要 本报告分析了 CVE-2024-21413 （也称为 Moniker Link 漏洞），这是 Microsoft Outlook...
CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability
CVE-2024-21413 is a critical remote code execution vulnerability in Microsoft Outlook versions including Microsoft 365 Apps, Outlook 2016/2019, Office LTSC 2021 before February 2024 patch. It allows an unauthenticated attacker to bypass Outlook’s Protected View by sending a specially crafted emai...
thm-Moniker-Link-cve-2024-21413-writeup
TryHackMe: Moniker Link CVE-2024-21413 Ruta: Cyber Security 101 → Exploitation Basics → Moniker Link CVE-2024-21413 Dificultad: Sala premium Enfoque: Omisión de Vista Protegida de Outlook, fuga de hash NTLM y captura de credenciales con Responder CVE-2024-21413 es una vulnerabilidad crítica de...
Exploit for Improper Input Validation in Microsoft
CVE-2024-21413 | Microsoft Outlook Remote Code Execution Vulne...
Exploit for Improper Input Validation in Microsoft
🛡️ Moniker Link CVE-2024-21413 Room: Moniker Link C...
CVE-2023-46630 WordPress Admin and Site Enhancements (ASE) plugin <= 5.7.1 - Password Protected View Bypass Vulnerability vulnerability
Improper Authentication vulnerability in wpase Admin and Site Enhancements ASE allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects Admin and Site Enhancements ASE: from n/a through 5.7.1...
VulnCheck KEV: CVE-2024-21413
Microsoft Outlook contains an improper input validation vulnerability that allows for remote code execution. Successful exploitation of this vulnerability would allow an attacker to bypass the Office Protected View and open in editing mode rather than protected mode...