CVE-2023-23397-PoW

CVE-2023-23397-PoW CVE-2023-23397 的工作量证明，针对易受攻击的 Microsoft Outlook 客户端应用程序。 仅用于教育和研究目的。 CVE-2023-23397 预览 此 CVE 旨在从 Microsoft Outlook 客户端版本 2016（除最新修补版本外）中检索已登录用户的 NetNTLM 哈希值。 复现与成功利用步骤 将任意声音文件下载到将作为 SMB 共享部署的 SMB 机器上。 启动 SMB 共享。 在 MS Outlook 中创建一个约会。在“开始”菜单中，选择“新建项目” -...