CVE-2023-23397-PoW

Prova de Trabalho do CVE-2023-23397 para aplicação cliente vulnerável do Microsoft Outlook. Apenas para fins educacionais e de pesquisa.

Pré-visualização do CVE-2023-23397

Este CVE visava recuperar o hash NetNTLM do usuário logado a partir da versão 2016 do cliente Microsoft Outlook, exceto a última versão corrigida.

Passos para reproduzir e exploração bem-sucedida

• Baixe qualquer arquivo de som para a máquina smb que será implantada como compartilhamento SMB.
• Inicie o compartilhamento smb.
• Crie um compromisso no MS Outlook. No menu Início, Novo Item -> Compromisso. Abaixo do ícone de fuso horário há um link âncora com lembrete sonoro. Clique nele, adicione o arquivo de som do compartilhamento smb. Adicione destinatários com o botão Convidar participantes.
• Envie a mensagem
• O primeiro hash será recebido do usuário que criou um compromisso e adicionou o arquivo de som do compartilhamento. Os próximos hashes serão dos usuários que ABRIREM o convite.

Sobre o exploit

Como executar

python3 exploit.py -p 192.168.0.5 -f recipients.txt

Menu de ajuda com descrição.

python3 exploit.py -h

O exploit foi escrito para teste de entrega em massa e funciona com chance de 50/50. Isso ocorre porque a biblioteca Python independentsoft.msg para criar compromissos e objetos para o Outlook anexa o arquivo como mensagem e o MS Outlook não o reconhece como nativo. É por isso que a recuperação do hash nem sempre é concluída com sucesso.

Limitações

Durante o teste, enfrentei algumas dificuldades e limitações técnicas. São elas:

• limitações para entrega em massa de e-mails
• limitações de rede
• conexão fraca
• certificado autoassinado ou limitações de segurança para validação de certificado