Microsoft Outlook 远程代码执行漏洞 PoC

本脚本展示了 CVE-2024-21413 的概念验证（PoC），这是 Microsoft Outlook 中一个 CVSS 评分为 9.8 的关键安全漏洞。该漏洞被称为 #MonikerLink 漏洞，其影响范围广泛，包括可能泄露本地 NTLM 数据以及远程代码执行的风险。此外，它还突出了一种能够绕过 Office Protected View 的攻击媒介，从而将其威胁扩展到其他 Office 软件。

用法：

要使用此脚本：

1. 将仓库克隆到本地机器：
root@kitploit:~

https://github.com/Mdusmandasthaheer/CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability.git

2. 运行脚本：
root@kitploit:~

python script.py

演示：

许可证：

本项目采用 MIT 许可证。详见 LICENSE 文件。