CVE-2023-23397 Эксплуатация уязвимости MS Outlook

CVE-2023-23397 — это уязвимость в Microsoft Outlook, которая позволяет злоумышленнику потенциально перехватывать данные аутентификации пользователя. Уязвимость возникает из-за возможности злоумышленника указать путь UNC (Universal Naming Convention) в свойстве «ReminderSoundFile» в письме или приглашении на собрание. Когда в Outlook срабатывает напоминание, клиент пользователя пытается загрузить звуковой файл, указанный в пути. Если Outlook инициирует SMB-соединение с удалённым SMB-сервером, злоумышленник может перехватить хэш Net-NTLMv2 пользователя и использовать его для аутентификации от его имени.

Этот проект на GitHub содержит PoC-скрипт на Python для демонстрации эксплуатации данной уязвимости. PoC основан на концепциях из статьи Dominic Chell в MDSec Эксплуатация CVE-2023-23397: Уязвимость повышения привилегий в Microsoft Outlook и переносит эти концепции на Python с использованием библиотеки win32com.client.

Использование

1. Клонируйте репозиторий и перейдите в каталог проекта.
2. Замените переменную BAD_ADDRESS в скрипте cve-2023-23397.py на желаемый UNC-путь к внешнему ресурсу.
   • UNC-путь также может использоваться для выполнения запроса WebDAV к внешнему домену путём добавления «@80» или «@SSL@443» к имени хоста/IP-адресу.
3. Установите переменную MEETING_RECIPIENTS и другие переменные по необходимости.
4. Запустите скрипт cve-2023-23397.py, чтобы отправить приглашение на собрание и эксплуатацию уязвимости.

Примечание