CVE-2023-23397-POC

CVE-2023-23397 NTLM 脆弱性用に作成した 2 つの POC です。

元々の POC はリマインダー付きの会議出席依頼を送信するものでしたが、ユーザーの操作を必要としないリマインダー付きメールを送信できるようにしました。

.ps1 ファイルは、侵害された Windows ホスト上で、侵害された Outlook メールアカウントを使用して実行する必要があります。一方、Python スクリプトは侵害された Outlook メールのみが必要です。