ahmetkarakayaoffical/cve-2024-21413-microsoft-outlook-remote-code-execution-vulnerabilityEste script apresenta uma prova de conceito (PoC) para o CVE-2024-21413, uma importante vulnerabilidade de segurança descoberta no Microsoft Outlook, com pontuação CVSS 9.8. Essa vulnerabilidade, denominada falha MonikerLink, tem impactos abrangentes, incluindo o potencial vazamento de informações NTLM locais e a possibilidade de execução remota de código.
Este script apresenta uma prova de conceito (PoC) para o CVE-2024-21413, uma vulnerabilidade crítica descoberta no Microsoft Outlook com pontuação CVSS 9.8. Conhecida como erro MonikerLink, esta vulnerabilidade tem impactos abrangentes, incluindo potencial vazamento de informações NTLM locais e possibilidade de execução remota de código.
🚀 Uso
Use esta ferramenta de forma responsável e certifique-se de obter autorização do proprietário do sistema alvo. Este script requer autenticação SMTP para enviar um e-mail, ignorando as verificações SPF, DKIM e DMARC, o que ajuda a simular um cenário de ataque do mundo real de forma mais eficaz.
python CVE-2024-21413.py --server "<SMTP server>" --port <SMTP port> --username "<SMTP username>" --password "<SMTP password>" --sender "<sender email>" --recipient "<recipient email>" --url "<link URL>" --subject "<email subject>"
Parâmetros:
--server: Nome do host ou IP do servidor SMTP. --port: Porta do servidor SMTP. --username: Nome de usuário do servidor SMTP para autenticação. --password: Senha do servidor SMTP para autenticação. --sender: Endereço de e-mail do remetente. --recipient: Endereço de e-mail do destinatário. --url: Caminho malicioso a ser anexado ao e-mail. --subject: Assunto do e-mail.
Captura do Wireshark contendo credenciais NTLM (alternativamente, você pode executar o impacket)
🧐 Por que Autenticação SMTP? A autenticação SMTP é crucial para esta demonstração para garantir que o e-mail enviado ignore as verificações comuns de autenticação de e-mail, como SPF (Estrutura de Política do Remetente), DKIM (Correio Identificado por Chaves de Domínio) e DMARC (Autenticação, Relatórios e Conformidade de Mensagens Baseada em Domínio). Essas medidas de segurança são projetadas para detectar e prevenir a falsificação de e-mail, onde atacantes enviam e-mails de um endereço falso. Ao usar SMTP autenticado, a demonstração imita de perto como um atacante sofisticado poderia contornar essas proteções, tornando o ambiente de teste mais realista e enfatizando a importância de práticas abrangentes de segurança de e-mail.
📆 Registro de Alterações [19 de fevereiro de 2024] - Adicionado vazamento NTLM de 0 clique Vazamento NTLM de 0 clique confirmado e gerenciado (agradecimentos a JT!) Ainda não publicado [18 de fevereiro de 2024] - Adicionado RCE de 1 clique Execução Remota de Código (RCE) do Microsoft Outlook gerenciada e confirmada Ainda não publicado [16 de fevereiro de 2024] - Lançamento inicial Lançamento inicial demonstrando a exploração para CVE-2024-21413. Créditos A Checkpoint realizou toda a pesquisa incrível. Aviso de Segurança da Microsoft 📌 Autor Alexander Hagenah
Site Twitter LinkedIn ⚠️ Aviso de Responsabilidade Esta ferramenta é destinada apenas para fins educacionais e de teste ético. Escanear, testar ou explorar sistemas sem permissão é ilegal e antiético. Certifique-se de ter permissão explícita e autorizada para realizar qualquer atividade de teste ou exploração contra sistemas alvo.