CVE-2023-23397-PoW

Proof of Work von CVE-2023-23397 für die anfällige Microsoft Outlook Client-Anwendung. Nur zu Bildungs- und Forschungszwecken.

CVE-2023-23397 Vorschau

Dieses CVE zielt darauf ab, den NetNTLM-Hash des angemeldeten Benutzers von Microsoft Outlook Client Version 2016 (außer der letzten gepatchten Version) abzurufen.

Schritte zur Reproduktion und erfolgreichen Ausnutzung

• Laden Sie eine beliebige Sounddatei auf die SMB-Maschine herunter, die als SMB-Freigabe bereitgestellt wird.
• Starten Sie die SMB-Freigabe.
• Erstellen Sie einen Termin in MS Outlook. Im Startmenü: Neues Element -> Termin. Unter dem Symbol für Zeitzone befindet sich ein Anker-Hyperlink mit Klangerinnerung. Klicken Sie darauf, fügen Sie die Sounddatei von der SMB-Freigabe hinzu. Fügen Sie Empfänger mit der Schaltfläche 'Teilnehmer einladen' hinzu.
• Senden Sie die Nachricht
• Der erste Hash wird vom Benutzer empfangen, der den Termin erstellt und die Sounddatei von der Freigabe hinzugefügt hat. Weitere Hashes stammen von Benutzern, die die Einladung ÖFFNEN.

Über den Exploit

So führen Sie ihn aus

python3 exploit.py -p 192.168.0.5 -f recipients.txt

Hilfemenü mit Beschreibung.

python3 exploit.py -h

Der Exploit wurde für Massenversandtests geschrieben und funktioniert mit einer Wahrscheinlichkeit von 50/50. Dies liegt daran, dass die Python-Bibliothek independentsoft.msg zum Erstellen von Terminen und Objekten für Outlook die Datei als Nachricht anhängt und MS Outlook sie nicht als nativ erkennt. Daher wird der Hash nicht immer erfolgreich abgerufen.

Einschränkungen

Während des Tests stieß ich auf einige technische Hürden und Einschränkungen. Diese sind:

• Einschränkungen für den Massenversand von E-Mails
• Netzwerkeinschränkungen
• Schwache Verbindung
• Selbstsigniertes Zertifikat oder Sicherheitseinschränkungen bei der Zertifikatsüberprüfung