CVE-2023-23397-PoW

CVE-2023-23397の脆弱性を持つMicrosoft Outlookクライアントアプリケーション向けのProof of Workです。 教育および研究目的のみで使用してください。

CVE-2023-23397 概要

このCVEは、最後にパッチが適用されたバージョンを除くMicrosoft Outlookクライアントバージョン2016において、ログオン中のユーザーからNetNTLMハッシュを取得することを目的としています。

再現手順と悪用の成功手順

• SMB共有としてデプロイされるSMBマシンに任意のサウンドファイルをダウンロードします。
• SMB共有を開始します。
• MS Outlookで予定を作成します。ホームメニューの 新規アイテム -> 予定 を選択します。タイムゾーンアイコンの下にサウンドリマインダー付きのハイパーリンクがあります。それをクリックし、SMB共有からサウンドファイルを追加します。出席者の招待 ボタンで受信者を追加します。
• メッセージを送信します。
• 最初のハッシュは、予定を作成し、共有からサウンドファイルを追加したユーザーから取得されます。次のハッシュは、招待を開いたユーザーから取得されます。

エクスプロイトについて

実行方法

python3 exploit.py -p 192.168.0.5 -f recipients.txt

ヘルプメニューには説明があります。

python3 exploit.py -h

このエクスプロイトは大量配信テスト用に作成されており、成功率は50/50です。これは、予定を作成するPythonライブラリ independentsoft.msg とOutlookオブジェクトがファイルをメッセージとして添付するため、MS Outlookがそれをネイティブなものとして認識しないからです。そのため、ハッシュの取得が常に成功するとは限りません。

制限事項

テスト中にいくつかの技術的な問題と制限に直面しました。それらは以下のとおりです：

• 大量メール配信の制限
• ネットワークの制限
• 弱い接続
• 自己署名証明書または証明書検証のセキュリティ制限