CVE-2024-21413 — Outlook Moniker Link（ラボ / PoC）

教育用ラボノートと、管理された環境（TryHackMe スタイルのラボ）で CVE-2024-21413 の攻撃フローを示す小さな Proof of Concept（PoC）です。

⚠️ 教育目的のみ。 所有していないシステム、または明示的なテスト許可がないシステムに対して使用しないでください。

---

概要

Microsoft Outlook は HTML メールをレンダリングし、さまざまな URL スキームを処理できます。このラボでは、file:// スキームと特殊文字（!）を使用した巧妙に細工された Moniker Link が、Outlook の Protected View 動作をバイパスし、SMB 認証試行をトリガーして、被害者の netNTLMv2 ハッシュを漏えいさせる可能性がある仕組みを探ります。

---

練習した内容

• 悪意のある file:// Moniker Link を含む HTML メールの作成
• Moniker Link における ! 文字の動作の理解
• Python（SMTP）を使用した HTML メールの送信
• Responder を使用した netNTLMv2 ハッシュのキャプチャ
• 高レベルの検出と緩和策の検討

---