Preuve de concept de la vulnérabilité d'exécution de code à distance dans Microsoft Outlook

Ce script présente une preuve de concept (PoC) pour CVE-2024-21413, une faille de sécurité critique identifiée dans Microsoft Outlook avec un score CVSS de 9.8. Surnommée l'exploit #MonikerLink, cette vulnérabilité entraîne des conséquences considérables, telles que la divulgation potentielle de données NTLM locales et le risque d'exécution de code à distance. En outre, elle souligne un vecteur d'attaque capable de contourner le Mode protégé d'Office, élargissant ainsi la menace à d'autres logiciels Office.

Utilisation :

Pour utiliser ce script :

1. Clonez le dépôt sur votre machine locale :
root@kitploit:~

https://github.com/Mdusmandasthaheer/CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability.git

2. Exécutez le script :
root@kitploit:~

python script.py

Démo :