CVE-2023-23397

CVE-2023-23397 악용 및 완화 데모 📌 개요 이 프로젝트는 Windows용 Microsoft Outlook의 치명적인 제로클릭 NTLM 릴레이 취약점인 CVE-2023-23397 의 탐지, 악용 및 완화를 시연합니다. 캘린더 초대를 통해 악용되는 이 취약점은 공격자가 사용자 상호작용 없이 NTLMv2 해시를 탈취할 수 있게 합니다. 🛡️ CVSS 점수: 9.8 치명적 🖥️ 영향받는 버전: Outlook 2013, 2016, 2019, Microsoft 365 2023년 3월 14일 패치 이전 ⚠️ 취약점 세부 정보...