CVE-2024-21413
ثغرة تنفيذ التعليمات البرمجية عن بُعد في مايكروسوفت أوتلوك
- تم النشر
- 13/02/2024
- محدث
- 10/08/2026
- تخصيص CNA
- microsoft
- الأدلة المرصودة
- 06/02/2025
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.9%
- تاريخ الموديل
- 19/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
ثغرة تنفيذ التعليمات البرمجية عن بُعد في Microsoft Outlook
المصادر
يوفر هذا السكربت إثباتًا للمفهوم (PoC) لثغرة أمنية خطيرة تم اكتشافها في Microsoft Outlook، وهي CVE-2024-21413 بقيمة CVSS تبلغ 9.8. هذه الثغرة، التي يطلق عليها اسم خطأ MonikerLink، لها تأثيرات واسعة النطاق تشمل التسريب المحتمل لمعلومات NTLM المحلية وإمكانية تنفيذ التعليمات البرمجية عن بُعد.
دليل تعليمي حول CVE-2024-21413، ثغرة Moniker Link في Outlook ذات النقر الصفري، يغطي مسار الهجوم، التقاط بيانات اعتماد NTLM، الكشف باستخدام YARA، واستراتيجيات التخفيف.
مختبر تعليمي يوضح استغلال ثغرة CVE-2024-21413 في Outlook باستخدام أداة استغلال Python للبريد الإلكتروني وResponder لالتقاط بيانات اعتماد NTLM في بيئة Windows خاضعة للتحكم.
استغلال إثبات المفهوم لـ CVE-2024-21413، وهي ثغرة حرجة في Outlook لتنفيذ الأكواد عن بُعد تسرب تجزئات NetNTLMv2 عبر روابط file:// مصممة، مما يتيح سرقة بيانات الاعتماد والحركة الجانبية.
- CVE-2024-21413استغلال
استغلال إثبات المفهوم لثغرة RCE في Microsoft Outlook (CVE-2024-21413) مع تسليم بريد إلكتروني تصيدي عبر SMTP، وتوليد مرفق RTF ضار، والتكامل مع خادم SMB الخاص بـ Impacket لالتقاط تجزئة NTLM.
- CVE-2024-21413استغلال
إثبات مفهوم لاستغلال ثغرة تنفيذ التعليمات البرمجية عن بُعد في Microsoft Outlook (CVE-2024-21413) مع إرسال بريد إلكتروني عبر SMTP، وتوليد مرفق RTF خبيث، وخادم SMB اختياري من Impacket لالتقاط تجزئات NTLM.
ثغرة كشف المعلومات في Microsoft Outlook (تسريب تجزئة كلمة المرور) - سكربت Expect لإثبات المفهوم
في 13 فبراير 2024، أصدرت Microsoft تحذيرًا بشأن ثغرة أمنية خطيرة في Microsoft Outlook، والتي حصلت على المعرف CVE-2024-21413، وتُعرف باسم "Moniker Link Vulnerability". تسمح هذه الثغرة للمهاجم بتجاوز آلية Protected View في Outlook.
إثبات مفهوم لاستغلال CVE-2024-21413، وهي ثغرة تنفيذ التعليمات البرمجية عن بُعد في Microsoft Outlook. يوضح تسريب بيانات اعتماد NTLM وتنفيذ التعليمات البرمجية عن بُعد عبر روابط بريد إلكتروني مصممة، متجاوزًا Office Protected View.
أداة أبحاث أمنية لمحاكاة حملات التصيد الاحتيالي المستهدفة باستخدام CVE-2024-21413 (Moniker Link).
تقرير مخبري يحلل استغلال CVE-2024-21413 في روابط Moniker الخاصة بـ Outlook، وتسريب بيانات الاعتماد NetNTLMv2 عبر SMB، والكشف باستخدام YARA/Wireshark، واستراتيجيات التخفيف.
استغلال تعليمي لـ CVE-2024-21413 (Moniker Link) يوضح RCE في Outlook وتسريب بيانات اعتماد NTLM عبر ارتباطات تشعبية مصممة، مع إرشادات الكشف والمعالجة.
استغلال إثبات المفهوم لثغرة CVE-2024-21413، وهي ثغرة حرجة لتنفيذ أوامر عن بُعد في Microsoft Outlook (MonikerLink) بدرجة CVSS 9.8، مما يتيح كشف NTLM وتجاوز العرض المحمي في Office.
استغلال Outlook
شرح خطوة بخطوة لاستغلال CVE-2024-21413 في Microsoft Outlook لتجاوز العرض المحمي وتسريب بيانات اعتماد NTLM عبر روابط Moniker، باستخدام Responder لالتقاط التجزئة.
شرح تمرين TryHackMe لثغرة Moniker Link (CVE-2024-21413): تجاوز العرض المحمي في Outlook مما يؤدي إلى التقاط هاش NTLMv2 عبر رابط moniker مُصمَّم خصيصًا.
دراسة حالة لـ CVE-2024-21413. تم استخدام غرفة TryHackMe Moniker Link (CVE-2024-21413) كمرجع. تم إجراء تعديلات على الاستغلال (exploit) باستخدام claude code.
ثغرة كشف المعلومات في Microsoft Outlook (تسريب هاش كلمة المرور) - CVE-2024-21413 POC
مختبر تم إنشاؤه لاختبار الاختراق للثغرة CVE 2024-214113(MONIKER LINK).
شرح تقني حول CVE-2024-21413 (ثغرة Moniker Link)
هذا السكربت هو إثبات المفهوم (PoC) لثغرة CVE-2024-21413، وهي ثغرة أمنية خطيرة تم اكتشافها في Microsoft Windows Outlook وحصلت على درجة حرجة تبلغ 9.8 وفق معيار CVSS. تُعرف باسم ثغرة #MonikerLink، وتسمح هذه الثغرة للمهاجم بتنفيذ تعليمات برمجية عشوائية عن بُعد على جهاز الضحية، وبالتالي تصبح ثغرة تنفيذ كامل للتعليمات البرمجية عن بُعد (RCE).
- CVE-2024-21413استغلال
استغلال بلغة بايثون لثغرة CVE-2024-21413، وهي ثغرة تنفيذ برمجيات عن بُعد في مايكروسوفت أوتلوك. يرسل بريدًا إلكترونيًا مُصممًا خصيصًا عبر SMTP لتحفيز تنفيذ التعليمات البرمجية على العميل المستهدف.
CVE-2024-21413 | Microsoft Outlook ثغرة تنفيذ التعليمات البرمجية عن بُعد (PoC)
Microsoft-Outlook-Remote-Code-Execution-Vulnerability
CVE-2024-21413 استغلال RCE في Microsoft Outlook
تقرير مفصل لتقييم الثغرات واستغلالها لـ CVE-2024-21413 (Moniker Link) في Microsoft Outlook، بما في ذلك مسار الهجوم، وتسريب تجزئة NetNTLMv2، وقواعد الكشف، وإرشادات المعالجة.
جولة في غرفة TryHackMe لثغرة CVE-2024-21413، تغطي تجاوز العرض المحمي لرابط Outlook Moniker، وتسريب تجزئة NTLM، والتقاط بيانات الاعتماد باستخدام Responder.
كتابة عن غرفة Moniker Link من TryHackMe، تستغل CVE-2024-21413 لتجاوز Outlook Protected View والتقاط تجزئات NTLMv2 عبر Moniker Links المُصمَّمة.
يوضح التقاط تجزئات NTLM عبر Responder وتنفيذ رسائل تصيد تستغل ثغرة CVE-2024-21413 لاختراق الأنظمة.
إثبات المفهوم لـ CVE-2024-21413 لمختبر THM
مختبر اختبار اختراق يوضح استغلال روابط Moniker Link في ثغرة CVE-2024-21413 لسرقة بيانات اعتماد NTLM، بما في ذلك تنفيذ الهجوم وكسر الهاش والتدابير الدفاعية المضادة.
يحتوي هذا المستودع على ملاحظات بحثية ونموذج إثبات مفهوم (PoC) عالي المستوى للثغرة CVE-2024-21413، وهي ثغرة لوحظت في بعض عملاء البريد الإلكتروني عند معالجة روابط من نمط SMB/moniker المضمّنة في الرسائل. تم تنفيذ نموذج إثبات المفهوم (PoC) والتجارب الموثقة هنا في بيئة مختبرية خاضعة للتحكم على الأنظمة.
- monikerlinktestاستغلال
cve-2024-21413
- SVPT_CW_2PoC
إعداد CVE-2024-21413 لـ CW
- CVE-2024-21413استغلال
الحصول على بيانات الدخول باستغلال الثغرة CVE-2024-21413
مختبر تعليمي يوضح استغلال CVE-2024-21413 في Outlook لتسريب تجزئات NTLM عبر روابط UNC ضارة، مع بنية SMTP/POP3 مخصصة وإعداد التقاط SMB.
مورد تعليمي يحلل CVE-2024-21413 (Moniker Link) وآثاره، ويوفر رؤى حول الثغرة واتجاهات الأمن السيبراني الأوسع.
معمل تعليمي وPoC يوضح CVE-2024-21413 هجوم Outlook Moniker Link لتسريب تجزئات netNTLMv2 عبر بريد إلكتروني HTML مصمم.
استغلال إثبات المفهوم لـ CVE-2024-21413 باستخدام Moniker Link في بريد HTML لبدء اتصال SMB والتقاط تجزئات netNTLMv2 عبر Responder. يوضح مهارات اختبار الاختراق وبرمجة Python وتحليل بروتوكولات الشبكة.
توثيق مختبري العملي Moniker Link (CVE-2024-21413) الذي أكملته على TryHackMe.
CVE-2024-21413 PoC
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.