
Proof-of-concept exploit per CVE-2024-21413, una vulnerabilità critica di esecuzione remota del codice in Microsoft Outlook (MonikerLink) con CVSS 9.8, che consente la divulgazione NTLM e il bypass di Office Protected View.
Questo script presenta una proof of concept (PoC) per CVE-2024-21413, una vulnerabilità di sicurezza critica identificata in Microsoft Outlook con un punteggio CVSS di 9.8. Denominata exploit #MonikerLink, questa vulnerabilità comporta conseguenze estese, come la potenziale divulgazione di dati NTLM locali e il rischio di esecuzione di codice remoto. Inoltre, evidenzia un vettore di attacco in grado di aggirare la visualizzazione protetta di Office, ampliando così la sua minaccia ad altri software Office.
Per utilizzare questo script:
https://github.com/Mdusmandasthaheer/CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability.git
python script.py
Questo progetto è concesso in licenza sotto la MIT License. Consulta il file LICENSE per i dettagli.