BadOutlook

Bad Outlook 特定のトリガー件名に基づいてシステム上でシェルコードを実行するために、Outlookアプリケーションインターフェース（COMインターフェース）を利用するシンプルなPoCです。 Microsoft.Office.Interop.Outlook名前空間を利用することで、開発者はOutlookアプリケーション全体を表現できます（少なくともMicrosoftによると）。つまり、新しいアプリケーションはメールの読み取り（アーカイブ、ゴミ箱なども含む）から送信まで、あらゆることができるはずです。...