Простой PoC на PowerShell для CVE-2023-23397

CVE-2023-23397 — это уязвимость в MS Outlook, которая позволяет злоумышленнику потенциально извлечь данные аутентификации пользователя. Уязвимость связана с возможностью злоумышленника указать UNC-путь в свойстве «ReminderSoundFile» в приглашении по электронной почте/встрече — когда в Outlook срабатывает напоминание, клиент Outlook пользователя пытается загрузить звуковой файл, указанный в пути. Если Outlook пытается установить SMB-соединение с удалённым SMB-сервером, злоумышленник может перехватить хэш Net-NTLMv2 пользователя и использовать его для аутентификации от имени пользователя.

PoC основан на статье Dominic Chell из MDSec (https://www.mdsec.co.uk/2023/03/exploiting-cve-2023-23397-microsoft-outlook-elevation-of-privilege-vulnerability/), с переносом концепций на PowerShell.

Обратите внимание, что UNC-путь также можно использовать для выполнения WebDAV-запроса к внешнему домену, добавив «@80» или «@SSL@443» к имени хоста, как описано в статье n00py: https://www.n00py.io/2019/06/understanding-unc-paths-smb-and-webdav/