Microsoft Outlook – Schwachstelle zur Remote-Code-Ausführung (PoC)

Dieses Skript zeigt einen Proof of Concept (PoC) für CVE-2024-21413, eine kritische Sicherheitslücke in Microsoft Outlook mit einem CVSS-Score von 9.8. Die als #MonikerLink-Exploit bezeichnete Schwachstelle hat weitreichende Folgen, wie die mögliche Offenlegung lokaler NTLM-Daten und das Risiko einer Remote-Code-Ausführung. Darüber hinaus verdeutlicht sie einen Angriffsvektor, der die Geschützte Ansicht (Protected View) von Office umgehen kann, wodurch sich die Bedrohung auf weitere Office-Software ausweitet.

Verwendung:

So verwenden Sie dieses Skript:

1. Klonen Sie das Repository auf Ihren lokalen Rechner:
root@kitploit:~

https://github.com/Mdusmandasthaheer/CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability.git

2. Führen Sie das Skript aus:
root@kitploit:~

python script.py

Demo:

Lizenz:

Dieses Projekt ist unter der MIT-Lizenz lizenziert. Weitere Details finden Sie in der Datei LICENSE.