إثبات المفهوم لثغرة تنفيذ التعليمات البرمجية عن بُعد في Microsoft Outlook

يعرض هذا السكربت إثبات مفهوم (PoC) لثغرة CVE-2024-21413، وهي عيب أمني خطير تم تحديده في Microsoft Outlook بدرجة CVSS تبلغ 9.8. يُعرف هذا الاستغلال باسم #MonikerLink، ويترتب عليه عواقب واسعة النطاق، مثل الكشف المحتمل لبيانات NTLM المحلية وخطر تنفيذ التعليمات البرمجية عن بُعد. علاوةً على ذلك، يسلط الضوء على ناقل هجوم قادر على تجاوز Office Protected View، مما يوسع نطاق خطره ليشمل برامج Office الأخرى.

الاستخدام:

لاستخدام هذا السكربت:

1. استنسخ المستودع إلى جهازك المحلي:
root@kitploit:~

https://github.com/Mdusmandasthaheer/CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability.git

2. شغّل السكربت:
root@kitploit:~

python script.py

العرض التوضيحي:

الترخيص: