Moniker Link (CVE-2024-21413) 漏洞分析报告

来自 TryHackMe 的 Moniker Link 房间的分析报告：利用 CVE-2024-21413 绕过 Outlook 的受保护视图，并通过精心构造的 Moniker Link 捕获受害者的 NTLMv2 哈希。这是我正在进行的 OSCP 备考练习的一部分。

内容

• monikerlink-cve-2024-21413-writeup.md：分析报告（起点、方法、遇到的挫折、推进所需的概念、结果、反思）
• images/：分析报告中引用的截图

参考资料

• 房间：https://tryhackme.com/room/monikerlink
• CVE：https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2024-21413