文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

如何利用Outlook应用程序接口执行Shellcode的研究

BadOutlook BadOutlook是一款恶意Outlook读取器，也是一个简单的概念验证PoC，它可以利用Outlook应用程序接口（COM接口）并根据特定的触发主题栏内容来在目标系统上执行Shellcode...通过利用Microsoft.Office.Interop.Outlook命名空间，开发人员可以代表整个Outlook应用程序来做任何事情。...这也就意味着， 新的应用程序可以做很多事情，比如说阅读电子邮件、查看文档或回收站、以及发送邮件等等。...如果预先包含了C# Shellcode加载器的话，攻击者将能够利用武器化的应用程序实例将一封带有触发器主题栏内容以及Base64编码Shellcode邮件Body内容的恶意电子邮件发送至目标主机。...应用程序之后将能够读取这封恶意电子邮件，并在目标主机中执行嵌入在恶意电子邮件中的Shellcode。

1.7K20

微软Outlook for Android移动应用的XSS漏洞分析

今天分享的Writeup是关于Outlook for Andriod的存储型XSS漏洞，作者通过朋友发来的技术邮件偶然发现了该漏洞，历经长达几个月的复现构造，最终微软承认了该漏洞（CVE-2019-1105...通过电子邮件实现的存储型XSS（Stored XSS） 通常，在一个Web浏览器中，可以通过javascript:这样的语法形式来调用一个URL，但是由于同源策略限制，单独域下的iframe框架中的JavaScript...正常来说，Outlook会对一些不安全的语法语义进行过滤转义，但由于构造的JavaScript代码处于iframe框架中，Outlook服务端不会对其进行探测发现，所以当邮件传送交付后，Outlook客户端也不会对其执行过滤转义...为此，我想到了从Outlook应用中提取HTML加载内容的方法，之后我才体会到，这种提取方式可能就是漏洞本身的问题吧！...我能从Outlook应用中窃取数据，也就说明我可以用它读取和加载其中的HTML内容。

2K20
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    OutLook Attention：具有局部信息感知能力的ViT

    Outlook Attention Outlook Attention的核心思想如下： 1）每个空间位置的特征足够丰富，用于产生局部聚合其相邻特征的注意力权重； 2）深层的和局部的空间聚合可以有效地编码细粒度的信息...下面来看Outlook Attention的框架图： 整个框架分为两个分支，上面的分支用于生成attention map，下面的分支用于生成投影后的value。 3.2.1....从下面这张图可以看出，在Outlook Attention中，每一个中心点的位置都要周围kxk个位置进行attention操作，这个步骤就有点类似卷积。...VOLO的不同变种 作者在文中给出了不同变种的VOLO，其中Stage 1为Outlook Attention+MLP,Stage 2为Self-Attention+MLP。 3.4....复杂度分析 文中给出了Self-Attention、Local Self-Attention，和Outlook Attention的复杂度。通常 ，所以OA的复杂度是低于SA和LSA的。 4.

    90431

    微软Outlook中#MonikerLink漏洞的风险和大局观

    : a Comprehensive Analysis of Outlook Attack Vectors）的白皮书，详细介绍了Outlook上的各种攻击向量，以帮助业界了解流行的Outlook应用程序可能给组织带来的安全风险...默认的）Windows浏览器并打开web URL。...结果显示，如果链接字符串以一个典型的应用程序URL协议开头，并且Outlook认为该URL协议可能存在一些安全问题，例如，“Skype”URL协议，如下所示（在HTML电子邮件中）： *的是，Word（RTF PoC）在这里只是一个例子。由于COM的性质，它实际上取决于被利用的应用程序（COM服务器）以及该应用程序的安全性。...我们在此讨论的“Moniker Link”问题是一种攻击向量，它为未来利用许多应用程序“敞开了大门”。有些应用程序甚至可能不是Windows上默认安装的应用程序，用户可能会不时安装这些应用程序。

    1.1K10

    Outlook：全方位管理您的通讯和日程安排

    Outlook是一款流行的电子邮件应用程序，由Microsoft开发。...它不仅提供了电子邮件的发送和接收功能，还提供了日历、联系人管理、任务管理等功能，让您可以在一个应用程序中管理您的所有通讯和日程安排。 首先，Outlook可以帮助您更加高效地处理电子邮件。...您可以使用Outlook来创建和编辑联系人信息，并将它们存储在Outlook的联系人列表中。Outlook还支持导入和导出联系人信息，以及与其他应用程序集成，如Skype和LinkedIn。...总的来说，Outlook是一款非常强大和多功能的应用程序。它提供了电子邮件、日历、联系人管理和任务管理等功能，让您可以在一个应用程序中管理您的所有通讯和日程安排。...如果您需要一个方便、高效、可靠的电子邮件应用程序，Outlook是一个值得考虑的选择。

    2.5K30

    微软 Outlook 如何修改邮件列表中的字体或字号

    因为电脑的操作系统是默认英文的，默认的字体实在是太难看了。 解决方案 我们是可以对字体进行修改的。 例如修改成下面的方案。 选择视图 首先，先选定顶部的视图。...然后在当前的视图下，选择视图设置。 随后在弹出的窗口中，选择其他设置。 设置字体 然后在弹出的界面中，对字体进行选择。...如果需要选择支持中文的字体，可以选择 Noto Sans 这个字体。 这个字体是能够支持中文的（CJK）。 Noto Sans Noto Sans 这个字体的中文名称为：思源黑体。...因此Noto的开发宗旨即为消除所有无法显示的字符，实现“No tofu”的目标。 Noto和Roboto都是在Android新接口Material design的设计指南中所提及的建议字体。...至此，我们已经完成了字体的修改。 https://www.ossez.com/t/outlook/14272

    3.3K20

    通过新的Salesforce App for Outlook提高工作效率

    今天，我们非常兴奋的宣布我们已经通过Salesforce App for Outlook将Salesforce Lightning集成到outlook中。 Salesforce是世界领先的CRM平台。...Outlook是领先的邮件系统。我们共同的客户都在强烈要求一件事：一个简单的，友好的集成。我们倾听所有的反馈，并创建了一个全新的，基于云端的集成。...它不仅仅提供一个有很好的用户体验，而且装满了所有可以提供工作效率和决策的工具。 Salesforce App for Outlook是我们与Outlook集成的下一代工具。...；你的Salesforce数据直接在Outlook中呈现。...这个应用支持桌面端以及outlook2013在线版以及Office365. 试试看你的销售时如果通过Salesforce以及微软的集成来提高效率的。

    1.3K20

    KnockOutlook：一款针对Outlook的红队安全研究工具

    关于KnockOutlook KnockOutlook是一款基于C#开发的工具，该工具可以跟Outlook的COM对象进行交互，并且能够帮助红队安全研究人员执行各种安全操作。...邮件发送者 邮件接收者 附件 搜索查询（search） 使用Outlook的内置搜索引擎在每个已配置帐户的邮箱中搜索，并返回邮件正文中包含所提供关键字的EntryID。...数据保存（save） 使用Outlook内置的另存为机制导出由其EntryID引用的邮件。...KnockOutlook将尝试获取当前Outlook安全策略的快照，并以自动允许编程访问安全提示的方式对其进行篡改操作，在操作完成后还会将其恢复为初始状态。...默认配置下，Outlook的安全临时目录会用来存储所有的导出文件。 项目地址 KnockOutlook：【点击阅读原文】

    1.7K20

    微软证实，部分用户的Outlook账户被黑客入侵了数月之久

    微软近日宣布，今年年初及之后的一段时间，有部分用户的Outlook账户被黑客入侵，目前已经开始通知这些用户。 ?...微软表示，黑客可能查看了这些账户的邮件地址、文件夹名称和邮件标题，但没有查看邮件内容和附件。 目前尚不清楚有多少用户受到此次攻击的影响，也不清楚是谁参与了Outlook电子邮件账户的访问。...2017年1月，微软的Windows开发服务器被入侵长达数周，使得欧洲各地的黑客得以访问Windows的预发布版本。 微软在的一份声明中证实了这一消息，但该公司没有透露具体有多少账户受到影响。...微软的一位发言人表示：“我们通过禁用受到破坏的凭证，并阻止肇事者的访问来解决这个问题，只有一少部分的用户受到了有限的影响。”...声明：本文由w3h5原创，转载请注明出处：《微软证实，部分用户的Outlook账户被黑客入侵了数月之久》 https://www.w3h5.com/post/248.html

    1.3K20

    Outlook.com邮箱环境在iOS浏览器下的Stored XSS漏洞

    大家好，今天分享的writeup是关于outlook.live.com邮箱环境在iOS浏览器下的存储型XSS漏洞（Stored XSS），由于测试范围隶属微软漏洞赏金项目，所以最终获得了微软官方$1000...漏洞情况 漏洞标题：用msoffice ppt文件触发iOS浏览器环境下的outlook.live.com网站存储型XSS漏洞 影响服务：访问了outlook.live.com网站且基于谷歌Chrome...的iOS浏览器环境 上报渠道：secure@microsoft.com 其它说明：outlook.live.com为outlook.com版本升级后的网站，为微软早期推出的免费个人邮箱服务平台 漏洞复现...2、假想攻击者通过 outlook.live.com 登录个人邮箱，向受害者通过邮件附件方式，发送上述制作的ppt文件； 3、假设受害者在苹果移动终端iOS系统下，使用谷歌Chrome iOS浏览器，通过...outlook.live.com 登录个人邮箱进行收件，打开攻击者发送的上述邮件，并点击其中的ppt附件下载。

    2.3K20

    卸载Office 2007 Beta2后，Outlook 2003无法启动的解决方法

    Office 2007 Beta2允许用户将其与系统中已存在的Office 2003进行Side-by-Side方式的安装，安装完成后，用户可以在机器上同时使用Office 2003与Office 2007...但是，有一个例外，那就是Outlook。 这是因为Outlook 2007 Beta2会升级系统中的MAPI组件，而这样会导致Outlook 2003无法工作。...即使用户卸载Outlook 2007 Beta2以后，仍然会发现Outlook 2003无法启动，它会提示说MAPI32.DLL版本不正确或者文件被损坏。...解决这个问题的方法非常简单，就是使用Windows自带的搜索功能，搜索硬盘上所有的“MAPI32.DLL”和“MSMAPI32.DLL”文件，然后将它们随便改一个名字，然后再启动Outlook 2003...Outlook 2003启动时会发现找不到这个文件了，然后就会自动重新安装这个文件。

    84340

    深度剖析Outlook高危漏洞CVE-2024–21413：Moniker Link的利用与防御

    Check Point Research的Haifei Li被确认发现了此漏洞。该漏洞在处理一种称为“Moniker Link”的特殊超链接时，绕过了Outlook的安全机制。...攻击者可以通过向受害者发送包含恶意Moniker Link的电子邮件来利用此漏洞，一旦受害者点击该超链接，就会导致Outlook将用户的NTLM凭证发送给攻击者。...然而，Outlook的“受保护的视图”功能会捕获并阻止此尝试。...= file://用于绕过Outlook“受保护的视图”的特殊字符是什么？= !...然后，填写电子邮件中的“主题”、“发件人”和“收件人”字段。最后，将电子邮件发送到邮件服务器。我们在AttackBox上用来捕获用户哈希的应用程序名称是什么？

    9810

    Exchange漏洞攻略来啦！！

    Exchange Web Service,实现客户端与服务端之间基于HTTP的SOAP交互 /mapi Outlook连接 Exchange 的默认方式,在2013和2013之后开始使用,2010 sp2...Exchange 的负担 /owa “Outlook Web APP” Exchange owa 接口,用于通过web应用程序访问邮件、日历、任务和联系人等 /powershell 用于服务器管理的...1、通过Outlook Web Access(OWA) 需要获得邮件用户的明文口令,登录OWA后,选择联系人->All Users。...总结一下该攻击需要满足的条件： 攻击者需要拥有合法的邮箱用户凭证,且该用户使用Outlook进行邮件管理； 攻击者需要通过Outlook登陆用户邮箱,然后为其创建一条合适的规则,将要执行的应用程序要么位于用户使用...应用程序,从而逃出 Outlook 沙箱的限制,接着,就可以直接通过 Outlook 应用程序对象调用 CreateObject 方法,来创建新的应用程序对象 Wscript.Shell,执行任意命令

    9K20

    【说站】微软将停止安卓版Office套件App的支持

    直到近日，微软正式宣布，将于9月18日起停止支持Chrome OS系统上的安卓版Office套件App，包括Outlook。这些应用停止支持后，微软希望用户转而使用网页版应用，以得到最优化的体验。...新的改变 一位微软发言人称，下个月将开始对Chromebook支持Office Android应用程序（Word、Excel、PowerPoint、Outlook、OneNote）的功能进行过渡。...客户可以使用Office.com上的Web应用程序。Android应用程序和Web应用程序都是免费使用的，无需付费订阅Office 365，而Web上的Office应用程序一般可以在离线模式下使用。...“为了给Chrome OS/Chromebook用户提供最优化的体验，微软应用程序(Office和Outlook)将于2021年9月18日过渡到网络体验(Office.com和Outlook.com)。...虽然某些Office网络应用，如Outlook，有专门的离线模式，但有用户称，在离线时无法使用微软为ChromeOS开发的PWA应用打开现有文档。 也有人认为这是个好消息。

    1.5K40
    点击加载更多

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券