CVE-2023-35636

CVE-2023-35636 Microsoft Outlook 정보 유출 취약점 비밀번호 해시 누출 - Expect Script POC CVE-2023-35636은 Microsoft Outlook의 캘린더 공유 기능을 악용한 것으로, 이메일에 두 개의 헤더를 추가하면 Outlook이 콘텐츠를 공유하고 지정된 머신에 접속하도록 하여 NTLM v2 해시를 가로챌 수 있는 기회를 만듭니다. SMB 서버가 켜진 Responder를 실행합니다 이메일을 보내고 기다립니다 수신자 방화벽이 SMB445 트래픽을 허용해야 함 usage:...