securenetexpert/cve-2024-21413-moniker-link-writeupCVE-2024-21413 (मोनिकर लिंक भेद्यता) पर तकनीकी विवरण
इस रिपॉजिटरी में CVE-2024-21413 का एक तकनीकी विवरण है, जो Microsoft Outlook में Moniker Links के प्रबंधन से संबंधित एक भेद्यता है जो हमलावरों को संरक्षित दृश्य (Protected View) को बायपास करने और उपयोगकर्ता संवाद के माध्यम से NTLMv2 क्रेडेंशियल लीक करने की अनुमति देती है।
यह प्रयोग TryHackMe पर पूरा किया गया था, और यह विवरण हमले के प्रवाह, प्रभाव और सीखे गए सुरक्षा पाठों को समझाने पर केंद्रित है।
यह भेद्यता Outlook द्वारा Moniker Links को संसाधित करने के तरीके का दुरुपयोग करती है, जिससे हमलावर-नियंत्रित दूरस्थ संसाधन तक उचित सुरक्षा जांच के बिना पहुंचा जा सकता है।
हमला एक क्राफ्टेड Moniker Link वाले दुर्भावनापूर्ण ईमेल के वितरण से शुरू होता है। जब Outlook में खोला जाता है, तो ईमेल वैध प्रतीत होता है और संरक्षित दृश्य चेतावनियों को ट्रिगर नहीं करता है।
एक बार जब पीड़ित लिंक पर क्लिक करता है, तो Outlook हमलावर द्वारा नियंत्रित एक दूरस्थ संसाधन तक पहुंचने का प्रयास करता है। इस प्रक्रिया के दौरान, पीड़ित की मशीन स्वचालित रूप से SMB पर NTLMv2 प्रमाणीकरण डेटा भेजती है।
प्रयोग के दौरान उपयोग किया गया ईमेल वितरण शोषण निम्नलिखित सार्वजनिक प्रूफ ऑफ कॉन्सेप्ट पर आधारित है:
(शोषण कोड स्वयं संशोधित नहीं किया गया था और इसलिए इसे यहां पूरी तरह से पुन: प्रस्तुत नहीं किया गया है।)
हालांकि शोषण प्रक्रिया सरल है, प्रभाव महत्वपूर्ण है।
एक हमलावर यह कर सकता है:
यह भेद्यता प्रदर्शित करती है कि कैसे एक एकल उपयोगकर्ता संवाद क्रेडेंशियल एक्सपोजर और आगे के हमले के अवसरों का कारण बन सकता है।
