Bad Outlook

一个简单的PoC（概念验证），它利用Outlook应用程序接口（COM接口）根据特定的触发主题行在系统上执行shellcode。

通过使用 Microsoft.Office.Interop.Outlook 命名空间，开发者可以表示整个Outlook应用程序（至少根据微软的说法）。这意味着新应用程序应该能够执行从读取邮件（是的，这还包括存档、垃圾邮件等）到发送邮件的所有操作。

基于数百万现有的C# shellcode加载器，向运行着该程序武器化实例的主机发送一封包含触发主题行和base64编码shellcode的邮件。程序随后会读取该邮件并执行其中嵌入的shellcode。

附加说明：

这可用于构建一个完全依赖电子邮件作为通信手段的完整C2框架（植入体从不直接连接互联网）。
确实会出现一个安全警告，提示用户有应用程序正在尝试访问Outlook数据
- 当管理员修改注册表时，可以关闭此警告，如此处所示。
- 初步测试表明，将此进程注入Outlook客户端不会触发警告（非常欢迎进一步的测试 <3）