CVE-2023-23397-PoW

إثبات العمل لثغرة CVE-2023-23397 لتطبيق عميل Microsoft Outlook الضعيف. للاستخدام التعليمي والبحثي فقط.

نظرة عامة على CVE-2023-23397

تهدف هذه الثغرة إلى استرجاع تجزئة NetNTLM للمستخدم المسجل دخوله من عميل Microsoft Outlook الإصدار 2016 باستثناء آخر إصدار تم تحديثه.

خطوات إعادة الإنتاج والاستغلال الناجح

• تحميل أي ملف صوتي إلى جهاز smb سيتم نشره كمشاركة SMB.
• بدء مشاركة SMB.
• إنشاء موعد في MS Outlook. في القائمة الرئيسية، عنصر جديد -> موعد. أسفل أيقونة المنطقة الزمنية يوجد رابط تشعبي مع تذكير صوتي. انقر عليه، أضف ملفًا صوتيًا من مشاركة SMB. أضف المستلمين باستخدام زر دعوة الحضور.
• إرسال الرسالة
• سيتم استلام التجزئة الأولى من المستخدم الذي أنشأ الموعد وأضف الملف الصوتي من المشاركة. أما التجزئات التالية فستكون من المستخدمين الذين يفتحون الدعوة.

حول الأداة الاستغلالية

كيفية التشغيل

python3 exploit.py -p 192.168.0.5 -f recipients.txt

قائمة المساعدة مع الوصف.

python3 exploit.py -h

تمت كتابة الأداة الاستغلالية لاختبار التسليم الجماعي وتعمل بفرصة 50/50. وذلك لأن مكتبة بايثون independentsoft.msg لإنشاء المواعيد وكائنات Outlook ترفق الملف كرسالة وMS Outlook يتعرف عليه ليس كملف أصلي. لهذا السبب لا يتم استرجاع التجزئة بنجاح دائمًا.

القيود

أثناء الاختبار واجهت بعض المشكلات الفنية والقيود. وهي:

• قيود على التسليم الجماعي للبريد الإلكتروني
• قيود الشبكة
• اتصال ضعيف
• شهادة موقعة ذاتيًا أو قيود أمان للتحقق من الشهادة