CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | Microsoft Outlook リモートコード実行の脆弱性 PoC 📜 説明 このスクリプトは、CVE-2024-21413（CVSS 9.8の深刻なセキュリティ脆弱性がMicrosoft Outlookで発見されたもの）の概念実証（PoC）を提供します。MonikerLinkバグと呼ばれるこの脆弱性は、ローカルNTLM情報の漏洩やリモートコード実行の可能性など、広範囲に影響を及ぼします。さらに、Office Protected Viewをバイパスする攻撃ベクトルを強調しており、他のOfficeアプリケーションにも脅威が拡大することを示しています。 ...

tryhackme-monikerlink-writeup

TryHackMe：Moniker Link — CVE-2024-21413 演练 TryHackMe 的“Moniker Link”房间 的完整演练：将 2024 年 Microsoft Outlook 漏洞 CVE-2024-21413 武器化，在受害者点击钓鱼邮件中链接的瞬间窃取其 NTLMv2 哈希——不需要宏、不需要附件，也没有明显的安全警告。 CVE-2024-21413（“Moniker Link”）是 Outlook 验证使用 Windows OLE“moniker”语法的 file:// 链接时存在的一个漏洞（路径末尾多出一个 !，例如...

https-github.com-xaitax-CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | Microsoft Outlook リモートコード実行脆弱性 PoC 📜 説明 このスクリプトは、CVE-2024-21413 の概念実証（PoC）です。これは Microsoft Outlook で発見された深刻なセキュリティ脆弱性で、CVSS スコアは 9.8 です。MonikerLink バグと呼ばれるこの脆弱性は、ローカル NTLM 情報の漏洩やリモートコード実行の可能性など、広範囲にわたる影響を及ぼします。さらに、Office の Protected View をバイパスする攻撃ベクトルも明らかになっており、他の Office...

CVE-2026-21514_CVE-2026-21510

CVE-2026-21514 与 CVE-2026-21510（构建器） 1; CVE-2026-21514（SBX 绕过或受保护视图绕过） 使用混淆路径重建文档包，指向 word/rels/webSettings.xml.rels 中的 WindowsUpdateDiagnostic.xml（待处理） 检查路径 C:\Windows\diagnostics\index 中的其他 xml 配置是否支持此漏洞原语。（待处理） 移除内部 xml 中触发异常行为的任何畸形内容（已完成） 2; CVE-2026-21510（远程代码执行） 将...

Moniker-Link--CVE-2024-21413-

🔗 Moniker Link CVE-2024-21413 — Outlook ゼロクリック脆弱性実践ガイド 📌 1. はじめに CVE-2024-21413 は、一般に Moniker Link脆弱性 として知られ、Microsoft Outlookの重大なセキュリティ上の欠陥であり、攻撃者がユーザーの操作を必要とせずに認証情報を漏洩 することを可能にします。 従来のフィッシング攻撃とは異なり、この脆弱性はメールをプレビューするだけで トリガーされる可能性があり、企業環境において特に危険です。 問題は、Outlookがmonikerリンク...

EUVD-2026-80881

Concrete CMS 9 through 9.5.3 did not confirm that a board InstanceItem submitted to the custom-slot preview endpoint belonged to the board instance the requesting user was authorized to edit, and did not enforce page-view permission before generating page-backed summary content. As a result, an...

CVE-2024-21413-Microsoft-Outlook-Moniker-Link-Vulnerability

CVE-2024-21413 – Vulnerabilidad de Moniker Link en Microsoft Outlook Resumen Este repositorio documenta mi análisis práctico de CVE-2024-21413 Moniker Link , una vulnerabilidad crítica de Microsoft Outlook que evade la Vista Protegida para filtrar credenciales NetNTLMv2 de Windows mediante...

cve-2024-21413-outlook-monikerlink-lab

CVE-2024-21413 — Outlook Moniker链接（实验/概念验证） 在受控环境（类似TryHackMe的实验）中演示CVE-2024-21413 攻击流程的教育性实验笔记及小型概念验证（PoC）。 ⚠️ 仅供教育用途。 请勿对非您拥有或未经明确授权的系统使用。 概述 Microsoft Outlook可渲染HTML电子邮件并处理不同的URL方案。本实验探讨了如何使用包含file://方案和特殊字符（!）精心构造的Moniker链接 绕过Outlook的受保护视图 行为，触发SMB身份验证尝试 ，从而可能泄漏受害者的netNTLMv2 哈希值。 我所实践的...

THM---CVE-2024-21413-Moniker-Link-Microsoft-Outlook-

THM---CVE-2024-21413-Moniker-Link-Microsoft-Outlook- 2024年2月13日、MicrosoftはMicrosoft Outlookの深刻なセキュリティ脆弱性を公開しました。その識別子はCVE-2024-21413で、Moniker Link脆弱性として知られています。この脆弱性により、攻撃者はOutlookのProtected Viewメカニズムをバイパスできます。 素晴らしい 👍 以下が完全な翻訳 + Penetration Testing PT レポート形式の表現 です。プロフェッショナルで明確な日本語で記述しています。 ご依頼の通...

CVE-2024-21413-Outlook-Assessment

title: "CVE-2024-21413 Moniker Link: Microsoft Outlook 远程代码执行评估" date: 2026-06-28 author: Lindon Mitchell YoguiCR role: 安全研究员 / 漏洞利用分析师 status: 已完成 classification: 公开 / 作品集 environment: TryHackMe - Moniker Link Lab 漏洞评估与利用报告 1. 执行摘要 本报告分析了 CVE-2024-21413 （也称为 Moniker Link 漏洞），这是 Microsoft Outlook...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 是 Microsoft Outlook 中的一个严重远程代码执行漏洞（受影响的版本包括 Microsoft 365 应用、Outlook 2016/2019、Office LTSC 2021 在 2024 年 2 月补丁之前）。该漏洞允许未认证的攻击者通过发送精心构造的、包含带有感叹号 ! 的 file:// 链接的电子邮件，绕过 Outlook 的受保护视图。当受害者点击该链接（甚至只是预览邮件时），Outlook 会自动尝试连接攻击者的 SMB 服务器，从而泄露受害者的 NetNTLMv2 哈希值。...

thm-Moniker-Link-cve-2024-21413-writeup

TryHackMe: Moniker Link CVE-2024-21413 路径： Cyber Security 101 → Exploitation Basics → Moniker Link CVE-2024-21413 难度： 高级房间 重点： Outlook 受保护视图绕过、NTLM 哈希泄露，以及使用 Responder 捕获凭据 CVE-2024-21413 是一个严重的 Microsoft Outlook 漏洞，影响应用程序处理特制超链接的方式。通过滥用 file:// Moniker Link 格式并附加一个特殊字符，攻击者可以完全绕过 Outlook 的受保护视图——...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

Microsoft Outlook 远程代码执行漏洞 PoC 本脚本展示了 CVE-2024-21413 的概念验证（PoC），这是 Microsoft Outlook 中一个 CVSS 评分为 9.8 的关键安全漏洞。该漏洞被称为 MonikerLink 漏洞，其影响范围广泛，包括可能泄露本地 NTLM 数据以及远程代码执行的风险。此外，它还突出了一种能够绕过 Office Protected View 的攻击媒介，从而将其威胁扩展到其他 Office 软件。 用法： 要使用此脚本： 1. 将仓库克隆到本地机器： root@kitploit:...

Moniker-Link-CVE-2024-21413

🛡️ Moniker Link CVE-2024-21413 房间： Moniker Link CVE-2024-21413 — TryHackMe 状态： ✅ 完成 日期： 2025年5月30日 🎯 目标 理解并利用 CVE-2024-21413，这是 Microsoft Outlook 中的一个漏洞，通过 Moniker 链接绕过受保护的视图，泄露 NTLM 凭据。学习如何执行攻击以及如何检测或缓解该漏洞。 🗝️ 关键概念 Moniker 链接 — 一种超链接类型，可使用 COM 模型引用 Windows 中的系统组件和应用程序。 受保护的视图 — Outlook...

CVE-2024-21413-Moniker-Link-Writeup

CVE-2024-21413 – Moniker Link 漏洞分析报告 该仓库包含关于 CVE-2024-21413 的技术分析报告，这是一个与 Microsoft Outlook 中处理 Moniker Links 相关的漏洞，允许攻击者绕过受保护的视图并通过用户交互泄露 NTLMv2 凭据。 该实验在 TryHackMe 上完成，本报告重点解释攻击流程、影响以及安全经验教训。 🎯 学习目标 理解 Moniker Link 漏洞的工作原理 分析如何绕过 Microsoft Outlook 的受保护视图 通过恶意链接传递捕获 NTLMv2 哈希 识别现实世界中的安全影响和缓解措施 🧠...

Flowise: RBAC Bypass Leading to Unauthorized Workspace Variables Disclosure

Finding — Unauthorized Workspace Variables disclosure via $vars injection bypasses variables:view What’s wrong code locations - Variables for the active workspace are fetched without checking “variables:view” at this call site: flowise-src/ packages/components/src/utils.ts:932 - Runtime variables...

SUSE-SU-2026:22822-1 Security update for jackson-annotations, jackson-core, jackson-databind

This update for jackson-annotations, jackson-core, jackson-databind fixes the following issues: - CVE-2026-54515: rebuilding the property map from unfiltered bean properties could permit a bypass of @JsonIgnoreProperties exclusions bsc1268902. - CVE-2026-59889: missing view guard when deserializi...

CVE-2026-59889 jackson-databind: @JsonView ypassed for @JsonUnwrapped container properties on deserialization

jackson-databind contains the general-purpose data-binding functionality and tree-model for Jackson Data Processor. From 2.18.0 until 2.18.9, 2.21.5, 2.22.1, 3.1.5, and 3.2.1, UnwrappedPropertyHandler.processUnwrapped replays buffered JSON for a @JsonUnwrapped property and calls...

CVE-2026-54518

A flaw was found in jackson-databind. This vulnerability allows a remote attacker to bypass security view restrictions by sending specially crafted JSON JavaScript Object Notation data. The UnwrappedPropertyHandler component, which processes unwrapped properties, incorrectly populates constructor...

CVE-2026-54518

jackson-databind contains the general-purpose data-binding functionality and tree-model for Jackson Data Processor. From 2.21.0 until 2.21.4 and 3.1.4, UnwrappedPropertyHandler.processUnwrappedCreatorProperties replays buffered JSON into creator parameters but never consults...