CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | Microsoft Outlook リモートコード実行の脆弱性 PoC 📜 説明 このスクリプトは、CVE-2024-21413（CVSS 9.8の深刻なセキュリティ脆弱性がMicrosoft Outlookで発見されたもの）の概念実証（PoC）を提供します。MonikerLinkバグと呼ばれるこの脆弱性は、ローカルNTLM情報の漏洩やリモートコード実行の可能性など、広範囲に影響を及ぼします。さらに、Office Protected Viewをバイパスする攻撃ベクトルを強調しており、他のOfficeアプリケーションにも脅威が拡大することを示しています。 ...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 是 Microsoft Outlook 中的一个严重远程代码执行漏洞（受影响的版本包括 Microsoft 365 应用、Outlook 2016/2019、Office LTSC 2021 在 2024 年 2 月补丁之前）。该漏洞允许未认证的攻击者通过发送精心构造的、包含带有感叹号 ! 的 file:// 链接的电子邮件，绕过 Outlook 的受保护视图。当受害者点击该链接（甚至只是预览邮件时），Outlook 会自动尝试连接攻击者的 SMB 服务器，从而泄露受害者的 NetNTLMv2 哈希值。...

Blind-Trust-CVE-2024-21413-Research

BLIND TRUST - Moniker链接钓鱼活动框架 一个用于利用CVE-2024-21413 Moniker链接漏洞模拟定向钓鱼活动的安全研究工具。专为授权的红队行动、渗透测试和安全意识培训设计。 概览 BLIND TRUST 是一个钓鱼活动框架，帮助安全团队了解和测试其对复杂电子邮件攻击的防御能力。它利用Moniker链接技术绕过Outlook的受保护视图，提供逼真的攻击模拟，组织可借此加强安全态势。 该工具自动完成端到端的活动工作流——从配置到电子邮件投递——同时通过可定制的UNC路径和灵活的话术选项维持操作安全性。 目的 组织需要了解真实的攻击技术才能有效防御。TRUST...

creepy-plugins

creepy-plugins Description Plugins for cree.py The architecture of cree.py allows for multiple user-defined sources for geolocation information. These sources are defined as plugins and can be installed in creepy by copying them into the plugins folder under the installation directory. New plugin...

dsync

dsync 逆コンパイルビューと逆アセンブルビューを同期するIDAPythonプラグインです。 詳細については、ソースコード内のコメントを参照してください。 IDA Pro 7.3が必要です 注意: 代わりに、IDA 7.3 で導入された公式の同期機能を使用することをお勧めします。...

KyoceraCredsDump

KyoceraCredsDump - CVE-2022-1026 基于 Aaron Herndon @ac3lives Rapid7 的原始漏洞利用程序 - https://www.rapid7.com/blog/post/2022/03/29/cve-2022-1026-kyocera-net-view-address-book-exposure/ 感谢 Aaron Herndon / https://twitter.com/ac3lives / https://github.com/ac3lives/kyocera-cve-2022-1026 感谢 claude 为我创建了改进的 P...

CVE-2024-21413-Outlook-Assessment

title: "CVE-2024-21413 Moniker Link: Microsoft Outlook 远程代码执行评估" date: 2026-06-28 author: Lindon Mitchell YoguiCR role: 安全研究员 / 漏洞利用分析师 status: 已完成 classification: 公开 / 作品集 environment: TryHackMe - Moniker Link Lab 漏洞评估与利用报告 1. 执行摘要 本报告分析了 CVE-2024-21413 （也称为 Moniker Link 漏洞），这是 Microsoft Outlook...

CVE-2021-3129

CVE-2021-3129 LaravelデバッグRCE 使用方法 docker-compse up -dを実行して環境を起動 8888ポートにアクセスし、トップページのgenerate keyをクリックすると再現できます。 Docker環境についての注意点： .env.exampleを.envにコピーしてデバッグ環境を有効にする php.iniのphar.readonlyを無効にしました...

CVE-2021-21978

CVE-2021-21978 CVE-2021-21978 EXP VMware View Planner RCE CVE-2021-21978 反弹shell...

cve-2025-9933

🔒 管理员面板的凭据 用户名: admin 密码: Test@123 用户名: [email protected] 密码: Test@123 或注册新用户。 描述 在 PHPGurukul Beauty Parlour Management System 1.1 中发现一个漏洞。受此影响的是文件 /admin/view-appointment.php 中某些未知功能。对参数 viewid 的篡改导致 SQL 注入。攻击可能远程发起。该利用方式已公开披露，可能被使用。 访问 MySQL（终端） docker compose exec db mysql -uuser -p...

CVE-2026-82652

SiYuan before v3.8.1 is affected by an information disclosure vulnerability in publish mode . The application fails to filter invisible-tier content from three listing mechanisms: SQL embed blocks , attribute-view keys , and attribute-view backlinks . As a result, anonymous readers can enumerate ...

cve-2024-37763

説明 MachFormのバージョン19までが、認証されていない格納型クロスサイトスクリプティングの影響を受けます。これにより、有効なセッションを持つユーザーがフォームの結果を閲覧する際に影響を受けます。 対象のWebアプリケーションでは、テキスト署名が有効になっているフォームを使用する場合、脆弱なリソースへのリクエストがXSS攻撃を受けることが判明しました。脆弱なURL内のPOSTリクエストのボディパラメータがサニタイズされておらず、悪意のあるペイロードが埋め込まれ、被害者のブラウザでJavaScriptコードがトリガーされる可能性があります。 リスク 深刻度: 中 CVSS v3.1...

CVE-2020-0014-Toast

CVE-2020-0014 Toast 复现 该漏洞可使恶意 App 通过构造一个可被点击的 Toast 视图来截获用户在屏幕上的操作，以达到搜集用户密码等敏感信息的目的。 影响范围：Android 8.0版本，8.1版本，9版本，10版本 只验证了可行性，未验证漏洞实际可以造成的危害 release LINKS 通过安卓最新 Toast 漏洞进行 Tapjacking Android 安全公告 CVE-2020-0014...

CVE-2022-31101

CVE-2022-31101 PrestaShop bockwishlist 模块 2.1.0 SQL注入漏洞利用 CVE-2022-31101 使用方法 python3 cve-2022-31101.py 在提示时提供愿望清单的url。例如：http://example.com/module/blockwishlist/view?idwishlist=1 在提示时提供你账户的cookies。 现在它将开始攻击该网站。 实际运行效果 注意 此利用程序假设数据库中表名的前缀为 ps。这是 PrestaShop 提供的默认前缀。...

WPBot <= 8.4.9 - Cross-Site Scripting

WPBot = 8.4.9 is vulnerable to stored cross-site scripting via the conversation parameter in the qcldwbchatbotconversationsave AJAX action. The AJAX nonce qcsecretbotnonceval123qc is publicly emitted on every frontend page via wplocalizescript under the ajaxnonce key, making it freely obtainable ...

D-Link D-View 8 v2.0.1.28 - Authentication Bypass

Use of a static key to protect a JWT token used in user authentication can allow an for an authentication bypass in D-Link D-View 8 v2.0.1.28 id: CVE-2023-5074 info: name: D-Link D-View 8 v2.0.1.28 - Authentication Bypass author: DhiyaneshDK severity: critical description: | Use of a static key t...

Dashy <= 4.3.6 - Reflected XSS via Workspace

Dashy versions up to 4.3.6 contain a reflected cross-site scripting vulnerability in the workspace view. The url query parameter is passed directly to an iframe src attribute without scheme validation, allowing an attacker to inject javascript: URIs that execute arbitrary JavaScript in the contex...

CVE-2024-37759_PoC

CVE-2024-37759 PoC Beschreibung DataGear Version 5.0.0 und früher weist eine Schwachstelle für SpEL-Ausdruckseinschleusung auf, die zu Remote-Code-Ausführung führt. Exploit CVE-Exploit-Details Wenn Sie die Schnittstelle /data/schemaId/tableName/view aufrufen und die Datenbanktabelle keinen...

CVE-2024-45058

CVE-2024-45058 PoC per CVE-2024-45058 Broken Access Control Controllo di accesso non corretto, che consente a qualsiasi utente con permesso di visualizzazione nella sezione di configurazione utente di diventare amministratore modificando il proprio tipo di utente. Ottieni l'ID nivelusuario...

CVE-2019-5418

CVE-2019-5418 1. Descrizione della vulnerabilità Ruby on Rails è un framework per applicazioni web, un framework relativamente recente costruito sul linguaggio Ruby. Questa vulnerabilità è dovuta principalmente al fatto che Ruby on Rails utilizza il parametro render file per renderizzare viste al...