CVE-2023-23397 MS Outlook 취약점 악용

CVE-2023-23397는 Microsoft Outlook의 취약점으로, 공격자가 사용자 인증 정보를 유출할 가능성을 제공합니다. 이 취약점은 공격자가 이메일 또는 회의 초대의 "ReminderSoundFile" 속성 내에 UNC(Universal Naming Convention) 경로를 지정할 수 있는 데서 비롯됩니다. Outlook에서 미리 알림이 트리거되면 사용자 클라이언트는 지정된 경로에 있는 사운드 파일을 로드하려고 시도합니다. Outlook이 원격 SMB 서버에 대한 SMB 연결을 시작하는 경우, 공격자가 사용자의 Net-NTLMv2 해시를 가로채서 이를 릴레이하여 사용자로 인증할 수 있습니다.

이 GitHub 프로젝트에는 이 취약점의 악용을 시연하는 개념 증명(PoC) Python 스크립트가 포함되어 있습니다. PoC는 Dominic Chell의 MDSec 게시물 Exploiting CVE-2023-23397: Microsoft Outlook Elevation of Privilege Vulnerability의 개념을 기반으로 하며, win32com.client 라이브러리를 사용하여 이러한 개념을 Python으로 이식합니다.

사용법

1. 저장소를 클론하고 프로젝트 디렉터리로 이동합니다.
2. cve-2023-23397.py 스크립트에서 BAD_ADDRESS 변수를 외부 리소스에 대해 원하는 UNC 경로로 바꿉니다.
   • UNC 경로는 호스트 이름/IP에 "@80" 또는 "@SSL@443"을 추가하여 외부 도메인에 WebDAV 요청을 보내는 데에도 사용할 수 있습니다.
3. MEETING_RECIPIENTS 및 기타 변수를 필요에 따라 설정합니다.
4. cve-2023-23397.py 스크립트를 실행하여 회의 요청을 보내고 취약점을 악용합니다.

참고

이 스크립트는 Windows 전용 라이브러리인 win32com.client를 사용하며, pywin32 패키지가 필요합니다. 스크립트를 실행하기 전에 pip install pywin32를 사용하여 설치하세요.

면책 조항

이 프로젝트는 교육 및 연구 목적으로만 제공됩니다. 작성자와 기여자는 이 취약점 악용으로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 책임감 있게 사용하고 테스트 전에 적절한 승인을 받았는지 확인하시기 바랍니다.