cve-2026-21509-office_security_bypass_reproduction

CVE-2026-21509 — обход функции безопасности Microsoft Office CVE-2026-21509 — уязвимость обхода функции безопасности Microsoft Office CVSS 7.8 , активно эксплуатируется APT28 российскими хакерами против Украины Опора на недоверенные входные данные при принятии решений безопасности CWE-807 — «обхо...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | Microsoft Outlook 원격 코드 실행 취약점 PoC 📜 설명 이 스크립트는 CVSS 9.8의 심각도를 가진 Microsoft Outlook에서 발견된 중요한 보안 취약점인 CVE-2024-21413에 대한 개념 증명PoC을 제공합니다. MonikerLink 버그로 명명된 이 취약점은 로컬 NTLM 정보 유출 가능성과 원격 코드 실행 가능성을 포함하여 광범위한 영향을 미칩니다. 또한 Office 보호된 보기Protected View를 우회할 수 있는 공격 벡터를 제시하여 다른 Office...

CVE-2026-21514_CVE-2026-21510

CVE-2026-21514 및 CVE-2026-21510 빌더 1; CVE-2026-21514 SBX 우회 또는 보호된 보기 우회 word/rels/webSettings.xml.rels 내부의 WindowsUpdateDiagnostic.xml에 대한 난독화된 경로로 문서 패키지를 재구축 보류 중 이 익스플로잇 프리미티브를 지원하는지 C:\Windows\diagnostics\index 경로의 다른 xml 구성 파일 확인 보류 중 비정상적인 동작을 유발하는 내부 xml의 변형 제거 완료 2; CVE-2026-21510 RCE...

CVE-2024-21413-Moniker-Link-Writeup

CVE-2024-21413 – Подробный разбор уязвимости Moniker Link Этот репозиторий содержит технический разбор CVE-2024-21413 — уязвимости, связанной с обработкой Moniker Link в Microsoft Outlook, которая позволяет злоумышленникам обходить защищённый просмотр Protected View и перехватывать учётные данные...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

Microsoft Outlook 원격 코드 실행 취약점 PoC 이 스크립트는 CVE-2024-21413에 대한 개념 증명PoC을 보여줍니다. 이는 Microsoft Outlook에서 식별된 CVSS 점수 9.8의 치명적인 보안 결함입니다. MonikerLink 익스플로잇이라 불리는 이 취약점은 로컬 NTLM 데이터의 잠재적 유출과 원격 코드 실행 위험과 같은 광범위한 결과를 초래합니다. 또한, 이 취약점은 Office 보호 보기를 우회할 수 있는 공격 벡터를 강조하여 추가 Office 소프트웨어에 위협을 확장합니다. 사용 방법...

Moniker-Link-CVE-2024-21413

🛡️ Moniker Link CVE-2024-21413 방: Moniker Link CVE-2024-21413 — TryHackMe 상태: ✅ 완료 날짜: 2025년 5월 30일 🎯 목표 CVE-2024-21413을 이해하고 익스플로잇합니다. 이 취약점은 Microsoft Outlook에서 Moniker Link를 사용하여 보호된 보기를 우회하고 NTLM 자격 증명을 유출합니다. 공격을 수행하는 방법과 이를 탐지 또는 완화하는 방법을 학습합니다. 🗝️ 핵심 개념 Moniker Link — Windows에서 COM 모델을 사용하여...

https-github.com-xaitax-CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | Эксплойт для уязвимости удаленного выполнения кода в Microsoft Outlook 📜 Описание Этот скрипт представляет собой доказательство концепции PoC для CVE-2024-21413, значительной уязвимости безопасности, обнаруженной в Microsoft Outlook с показателем CVSS 9.8. Названная ошибкой...

CVE-2024-21413-Outlook-Assessment

title: "CVE-2024-21413 Moniker Link: Оценка удаленного выполнения кода в Microsoft Outlook" date: 2026-06-28 author: Lindon Mitchell YoguiCR role: Исследователь безопасности / Аналитик эксплойтов status: Завершено classification: Публичный / Портфолио environment: TryHackMe - Moniker Link Lab Отч...

tryhackme-monikerlink-writeup

TryHackMe: Moniker Link — прохождение CVE-2024-21413 Полное прохождение комнаты TryHackMe «Moniker Link»: использование CVE-2024-21413, уязвимости Microsoft Outlook 2024 года, для кражи NTLMv2-хэша жертвы в тот момент, когда она кликает по ссылке в фишинговом письме — без макроса, без вложения и...

Moniker-Link--CVE-2024-21413-

🔗 Moniker Link CVE-2024-21413 — Практическое руководство по уязвимости Zero-Click в Outlook 📌 1. Введение CVE-2024-21413 , известная как уязвимость Moniker Link , представляет собой критическую уязвимость в Microsoft Outlook, позволяющую злоумышленникам раскрывать учетные данные пользователя без...

CVE-2024-21413-Microsoft-Outlook-Moniker-Link-Vulnerability

CVE-2024-21413 – Уязвимость Moniker Link в Microsoft Outlook Обзор В этом репозитории представлен мой практический анализ CVE-2024-21413 Moniker Link — критической уязвимости Microsoft Outlook, которая обходит защищённый просмотр Protected View и приводит к утечке учётных данных Windows NetNTLMv2...

cve-2024-21413-outlook-monikerlink-lab

CVE-2024-21413 — Outlook Moniker Link Lab / PoC 교육용 랩 노트와 CVE-2024-21413 공격 흐름을 통제된 환경TryHackMe 스타일 랩에서 시연하는 소규모 개념 증명PoC입니다. ⚠️ 교육 목적으로만 사용하세요. 소유하지 않았거나 명시적 테스트 허가를 받지 않은 시스템에 대해 사용하지 마십시오. 개요 Microsoft Outlook은 HTML 이메일을 렌더링하고 다양한 URL 스킴을 처리할 수 있습니다. 이 랩은 file:// 스킴과 특수 문자!를 사용하여 조작된 Moniker...

THM---CVE-2024-21413-Moniker-Link-Microsoft-Outlook-

THM---CVE-2024-21413-Moniker-Link-Microsoft-Outlook- 2024년 2월 13일, Microsoft는 Microsoft Outlook에서 심각한 보안 취약점을 공개했습니다. 이 취약점은 CVE-2024-21413로 식별되며 Moniker Link Vulnerability로 알려져 있습니다. 이 취약점은 공격자가 Outlook의 Protected View 메커니즘을 우회할 수 있게 합니다. 훌륭합니다 👍 다음은 전체 번역 + 침투 테스트PT 보고서 작성 이며, 전문적이고 명확한 히브리어로...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 — это критическая уязвимость удаленного выполнения кода в Microsoft Outlook версии, включая Microsoft 365 Apps, Outlook 2016/2019, Office LTSC 2021 до патча февраля 2024 года. Она позволяет неаутентифицированному злоумышленнику обойти защищенный просмотр Outlook, отправив специальн...

Blind-Trust-CVE-2024-21413-Research

BLIND TRUST - Moniker Link Фишинг-Фреймворк для проведения кампаний Инструмент для исследований в области безопасности, предназначенный для симуляции целевых фишинговых атак с использованием уязвимости CVE-2024-21413 Moniker Link. Разработан для авторизованных red team-операций, тестирования на...

Exploit for Improper Input Validation in Microsoft

CVE-2024-21413 | Microsoft Outlook Remote Code Execution Vulne...

Exploit for Improper Input Validation in Microsoft

🛡️ Moniker Link CVE-2024-21413 Room: Moniker Link C...

Microsoft Outlook Improper Input Validation Vulnerability

Microsoft Outlook contains an improper input validation vulnerability that allows for remote code execution. Successful exploitation of this vulnerability would allow an attacker to bypass the Office Protected View and open in editing mode rather than protected mode...

PT-2024-9041 · Microsoft · Office Word

Name of the Vulnerable Software and Affected Versions: Microsoft Word affected versions not specified Description: The issue is related to insufficient input validation in Microsoft Word, which can be exploited by a remote attacker to bypass security features, potentially allowing them to disable...

VulnCheck KEV: CVE-2024-38217

Microsoft Windows Mark of the Web MOTW contains a protection mechanism failure vulnerability that allows an attacker to bypass MOTW-based defenses. This can result in a limited loss of integrity and availability of security features such as Protected View in Microsoft Office, which rely on MOTW...