89 matches found
CVE-2024-21413-Moniker-Link-Writeup
CVE-2024-21413 – Análisis de la Vulnerabilidad Moniker Link Este repositorio contiene un análisis técnico de CVE-2024-21413 , una vulnerabilidad relacionada con el manejo de Moniker Links en Microsoft Outlook que permite a los atacantes eludir la Vista Protegida y filtrar credenciales NTLMv2...
CVE-2026-21514_CVE-2026-21510
CVE-2026-21514 & CVE-2026-21510 Builders 1; CVE-2026-21514 SBX bypass or Protected View Bypass Rebuild document package with obfuscated path to WindowsUpdateDiagnostic.xml inside word/rels/webSettings.xml.rels Pending Check other xml configs in path C:\Windows\diagnostics\index if they support th...
CVE-2024-21413-Microsoft-Outlook-Moniker-Link-Vulnerability
CVE-2024-21413 – Microsoft Outlook Moniker Link Vulnerability Overview This repository documents my hands-on analysis of CVE-2024-21413 Moniker Link , a critical Microsoft Outlook vulnerability that bypasses Protected View to leak Windows NetNTLMv2 credentials via SMB authentication. Severity:...
tryhackme-monikerlink-writeup
TryHackMe: Moniker Link — CVE-2024-21413 Walkthrough A full walkthrough of TryHackMe's "Moniker Link" room: weaponizing CVE-2024-21413, a 2024 Microsoft Outlook vulnerability, to steal a victim's NTLMv2 hash the moment they click a link in a phishing email — no macro, no attachment, no obvious...
CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability
CVE-2024-21413 es una vulnerabilidad crítica de ejecución remota de código en Microsoft Outlook versiones que incluyen Microsoft 365 Apps, Outlook 2016/2019, Office LTSC 2021 antes del parche de febrero de 2024. Permite a un atacante no autenticado eludir la Vista Protegida de Outlook enviando un...
CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability
CVE-2024-21413 | Microsoft Outlook Remote Code Execution Vulnerability PoC 📜 Description This script presents a proof of concept PoC for CVE-2024-21413, a significant security vulnerability discovered in Microsoft Outlook with a CVSS of 9.8. Termed the MonikerLink bug, this vulnerability has...
Moniker-Link--CVE-2024-21413-
🔗 Moniker Link CVE-2024-21413 — Una Guía Práctica de la Vulnerabilidad de Clic Cero en Outlook 📌 1. Introducción CVE-2024-21413 , comúnmente conocida como la vulnerabilidad Moniker Link , es un fallo de seguridad crítico en Microsoft Outlook que permite a los atacantes filtrar credenciales de...
https-github.com-xaitax-CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability
CVE-2024-21413 | PoC de Vulnerabilidad de Ejecución Remota de Código en Microsoft Outlook 📜 Descripción Este script presenta una prueba de concepto PoC para CVE-2024-21413, una vulnerabilidad de seguridad significativa descubierta en Microsoft Outlook con un CVSS de 9.8. Conocida como el bug...
cve-2024-21413-outlook-monikerlink-lab
CVE-2024-21413 — Outlook Moniker Link Lab / PoC Notas de laboratorio educativo y una pequeña Prueba de Concepto PoC que demuestra el flujo de ataque de CVE-2024-21413 en un entorno controlado lab estilo TryHackMe. ⚠️ Solo con fines educativos. No lo utilices contra sistemas que no sean de tu...
THM---CVE-2024-21413-Moniker-Link-Microsoft-Outlook-
THM---CVE-2024-21413-Moniker-Link-Microsoft-Outlook- On February 13, 2024, Microsoft published a critical security vulnerability in Microsoft Outlook, identified as CVE-2024-21413, known as the Moniker Link Vulnerability. The vulnerability allows an attacker to bypass Outlook's Protected View...
CVE-2024-21413-Outlook-Assessment
title: "CVE-2024-21413 Enlace Moniker: Evaluación de ejecución remota de código en Microsoft Outlook" date: 2026-06-28 author: Lindon Mitchell YoguiCR role: Investigador de Seguridad / Analista de Exploits status: Completado classification: Público / Portafolio environment: TryHackMe - Laboratori...
Blind-Trust-CVE-2024-21413-Research
BLIND TRUST - Moniker Link Phishing Engagement Framework Un marco de herramientas de seguridad para simular campañas de phishing dirigidas utilizando la vulnerabilidad CVE-2024-21413 Moniker Link. Diseñado para operaciones de equipo rojo autorizadas, pruebas de penetración y concienciación en...
thm-Moniker-Link-cve-2024-21413-writeup
TryHackMe: Moniker Link CVE-2024-21413 Path: Cyber Security 101 → Exploitation Basics → Moniker Link CVE-2024-21413 Difficulty: Premium room Focus: Outlook Protected View bypass, NTLM hash leaking, and credential capture with Responder CVE-2024-21413 is a critical Microsoft Outlook vulnerability...
monikerlink-cve-2024-21413-writeup
Moniker Link CVE-2024-21413 Writeup Writeup from TryHackMe's Moniker Link room: exploiting CVE-2024-21413 to bypass Outlook's Protected View and capture a victim's NTLMv2 hash via a crafted Moniker Link. Part of my ongoing OSCP-prep practice. Contents monikerlink-cve-2024-21413-writeup.md: the...
CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability
PoC de Vulnerabilidad de Ejecución Remota de Código en Microsoft Outlook Este script presenta una prueba de concepto PoC para CVE-2024-21413, una falla de seguridad crítica identificada en Microsoft Outlook con una puntuación CVSS de 9.8. Denominado exploit MonikerLink, esta vulnerabilidad conlle...
cve-2026-21509-office_security_bypass_reproduction
CVE-2026-21509 — Omisión de la función de seguridad de Microsoft Office CVE-2026-21509 es una vulnerabilidad de omisión de la función de seguridad de Microsoft Office CVSS 7.8 , explotada activamente por APT28 hackers rusos contra Ucrania Dependencia de entradas no confiables en decisiones de...
Moniker-Link-CVE-2024-21413
🛡️ Moniker Link CVE-2024-21413 Sala: Moniker Link CVE-2024-21413 — TryHackMe Estado: ✅ Completado Fecha: 30 de mayo de 2025 🎯 Objetivo Entender y explotar CVE-2024-21413, una vulnerabilidad en Microsoft Outlook que evita la Vista Protegida usando Moniker Links para filtrar credenciales NTLM...
BIT-MONGODB-2026-18705 Improper Authorization in MongoDB Atlas Vector Search Allows Unauthorized Access to Protected View Data
An issue in MongoDB Server's Atlas Vector Search feature could allow an authenticated user with read access to one view to retrieve documents from a different, protected view over the same underlying collection. This is due to insufficient handling of certain user-supplied fields when constructin...
CVE-2026-18705 Improper Authorization in MongoDB Atlas Vector Search Allows Unauthorized Access to Protected View Data
An issue in MongoDB Server's Atlas Vector Search feature could allow an authenticated user with read access to one view to retrieve documents from a different, protected view over the same underlying collection. This is due to insufficient handling of certain user-supplied fields when constructin...
