CVE-2023-23397-PoW

취약한 Microsoft Outlook 클라이언트 응용 프로그램을 위한 CVE-2023-23397의 Proof of Work입니다. 교육 및 연구 목적으로만 사용하십시오.

CVE-2023-23397 미리보기

이 CVE는 마지막 패치 버전을 제외한 Microsoft Outlook 클라이언트 버전 2016에서 로그인한 사용자의 NetNTLM 해시를 탈취하는 것을 목표로 합니다.

재현 및 성공적인 악용 단계

• SMB 공유로 배포될 smb 머신에 아무 사운드 파일이나 다운로드합니다.
• smb 공유를 시작합니다.
• MS Outlook에서 약속을 만듭니다. 홈 메뉴에서 새 항목 -> 약속을 선택합니다. 시간대 아이콘 아래에 소리 알림이 있는 앵커 하이퍼링크가 있습니다. 그것을 클릭하고 smb 공유에서 사운드 파일을 추가합니다. 참석자 초대 버튼으로 수신자를 추가합니다.
• 메시지를 보냅니다.
• 첫 번째 해시는 약속을 만들고 공유에서 사운드 파일을 추가한 사용자로부터 수신됩니다. 이후 해시는 초대장을 열어본 사용자들로부터 수신됩니다.

익스플로잇 정보

실행 방법

python3 exploit.py -p 192.168.0.5 -f recipients.txt

설명이 포함된 도움말 메뉴입니다.

python3 exploit.py -h

이 익스플로잇은 대량 발송 테스트를 위해 작성되었으며 50/50 확률로 동작합니다. 그 이유는 Outlook 약속 및 개체를 생성하는 Python 라이브러리 independentsoft.msg가 파일을 메시지로 첨부하고, MS Outlook이 이를 네이티브로 인식하지 않기 때문입니다. 그래서 해시 탈취가 항상 성공적으로 완료되지는 않습니다.

제한 사항

테스트 중 몇 가지 기술적 문제와 제한 사항을 겪었습니다. 그 내용은 다음과 같습니다:

• 대량 이메일 발송 제한
• 네트워크 제한
• 약한 연결
• 자체 서명 인증서 또는 인증서 검증에 대한 보안 제한