CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | Microsoft Outlook 远程代码执行漏洞 PoC

请负责任地使用此工具,并确保您获得目标系统所有者的授权。此脚本需要 SMTP 身份验证来发送电子邮件,从而绕过 SPF、DKIM 和 DMARC 检查,这有助于更有效地模拟现实世界的攻击场景。

在 Outlook 中显示 (无警告,无受保护的视图)

对于本演示来说，SMTP 身份验证至关重要，以确保发送的电子邮件能够绕过常见的电子邮件验证检查，如 SPF（发件人策略框架）、DKIM（域名识别邮件）和 DMARC（基于域的邮件身份验证、报告和符合性）。这些安全措施旨在检测和防止电子邮件欺骗，即攻击者从伪造的地址发送电子邮件。通过使用经过身份验证的 SMTP，本演示模拟了复杂的攻击者如何绕过这些保护措施，使测试环境更加真实，并突出了全面电子邮件安全实践的重要性。