d1se0/cve-2024-21413-vulnerabilidad-outlook-lab제어된 Windows 환경에서 Python 이메일 익스플로잇 도구와 Responder를 사용하여 NTLM 자격 증명 캡처를 위한 CVE-2024-21413 Outlook 취약점 악용을 시연하는 교육용 랩.
#CVE-2024-21413 – Outlook LAB 취약점
취약점 설명
CVE-2024-21413는 Microsoft Outlook에서 발견된 중요한 취약점으로, 정교하게 조작된 이메일을 통해 원격 공격자가 악성 링크를 실행할 수 있게 합니다. 이 익스플로잇은 file:// 프로토콜을 사용하여 피해자를 공격자가 제어하는 SMB 공유로 리디렉션하여 NTLM 자격 증명이 노출되거나 로컬 파일에 대한 무단 액세스가 발생할 수 있습니다.
Windows 10 실습 환경에서 사용자 victim의 비밀번호는 victim이며, 서버 hMailServer의 비밀번호는 victim입니다.
[email protected] 이메일의 비밀번호는 victim이고, [email protected] 이메일의 비밀번호는 hacker입니다.
Windows 10 실습 환경에 python3를 설치하십시오:
관리자 권한으로 cmd를 엽니다:
pip install pyautogui
pip install Pillow
pip install opencv-python
Windows 10 실습 환경에서 다음 스크립트를 다운로드해야 합니다:
startServicesWindows.py
python3 startServicesWindows.py
메일 서버와 Outlook을 시작하여 환경을 준비합니다.
공격 벡터: file:// 링크가 포함된 이메일을 피해자에게 전송하여 공격이 시작됩니다. 클릭하면 시스템이 지정된 원격 공유에 연결을 시도하여 잠재적으로 NTLMv2 자격 증명을 노출하거나 손상된 로컬 리소스에 액세스합니다.
영향: NTLM 자격 증명 도난, 원격 명령 실행 또는 로컬 파일 악용.
작동하는 SMTP 서버.
Outlook을 통한 피해자 컴퓨터 접근.
이메일 발신자의 유효한 자격 증명.
이 저장소에는 통제된 환경에서 테스트하기 위해 설계된 두 가지 도구가 포함되어 있습니다:
Python으로 작성된 유틸리티로, 악성 file:// 링크가 포함된 이메일 전송을 자동화하여 안전한 환경에서 취약점을 테스트합니다.
발신자, 수신자 및 발신자 비밀번호를 구성할 수 있습니다.
이메일 본문에 file:// 프로토콜을 악용하는 링크가 포함됩니다.
SMTP 서버와 함께 실행되도록 설계되었습니다.
필요한 종속 항목 설치:
pip install rich
python3 exploitSendEmailOutlook.py
발신자 (공격자)의 이메일 주소.
수신자 (피해자)의 이메일 주소.
발신자의 비밀번호.
SMTP 서버의 IP.
인증 및 연결이 성공하면 이메일이 자동으로 전송됩니다.
Intentando conectar al servidor SMTP...
Conexión establecida con el servidor SMTP.
Intentando iniciar sesión en el servidor SMTP...
Autenticación exitosa.
Enviando correo...
Correo enviado exitosamente.
Responder는 시스템이 인증을 시도할 때 NTLMv2 자격 증명을 캡처하기 위해 가짜 SMB 서버 역할을 하는 고급 침투 테스트 도구입니다.
인증 시도에서 NTLMv2 해시를 캡처합니다.
여러 프로토콜 (SMB, HTTP, FTP 등) 지원.
이 취약점 테스트에 이상적입니다.
공격 머신에 responder를 설치하십시오.
sudo apt update && sudo apt install responder
sudo responder -I <NETWORK_INTERFACE> -v
또는 내 스크립트를 사용하여:
python3 captureHashResponder.py
서버를 계속 실행하고 피해자가 보낸 악성 file:// 링크에 접속할 때까지 기다립니다.
[SMB] NTLMv2-SSP Client : 192.168.1.100
[SMB] NTLMv2-SSP Username : VICTIM-PC\user
[SMB] NTLMv2-SSP Hash : e5d5c82d3e44bf4...etc
file:// 프로토콜 차단:
이메일 클라이언트를 구성하여 file:// 프로토콜을 사용하는 링크를 차단하십시오.
NTLM 자격 증명 자동 제출 비활성화:
그룹 정책 편집기를 엽니다.
보안 설정 > 로컬 정책 > 보안 옵션으로 이동합니다.
네트워크 보안 구성: NTLM 사용 제한: 원격 서버로의 아웃바운드 NTLM 트래픽 거부.
보안 업데이트:
Microsoft가 제공하는 최신 보안 패치를 적용하십시오.
강력한 비밀번호 및 다단계 인증(MFA) 사용:
이렇게 하면 자격 증명이 손상된 경우 영향을 최소화할 수 있습니다.
이 도구와 포함된 스크립트는 교육 목적으로만 사용되며 명시적 허가를 받은 통제된 환경에서 테스트용입니다. 이러한 도구를 악의적인 활동에 오용하는 것은 불법이며 심각한 법적 처벌을 받을 수 있습니다.
이 프로젝트는 MIT 라이선스에 따라 배포됩니다. 자세한 내용은 LICENSE 파일을 참조하십시오.
질문이 있거나 협업을 원하시면 주저하지 말고 연락해 주세요:
작성자: d1se0