Net-NTLMv2窃取----By Outlook NTLM Leak
# Outlook NTLM Leak漏洞利用与防御指南
## 漏洞概述
CVE-2023-23397是微软Outlook中的一个严重漏洞，允许攻击者通过特制的日历邀请窃取用户的Net-NTLMv2凭证哈希。该漏洞影响所有受支持的Outlook Windows版本，但不影响Android、iOS或macOS版本。
**关键特性**：
- Zero-click漏洞：无需用户交互即可触发
- 通过日历提醒功能中的UNC路径触发
- 泄露Net-NTLMv2哈希可用于后续攻击
## 漏洞原理
2025-08-25 06:38:15
0