利用Outlook规则，实现RCE

>>>>?0x01?漏洞概述

Outlook提供了一项“规则和通知”（Rules and Alerts）功能，可以设置邮件接收和发送的策略，分为条件和动作，即用户定义，当满足某些条件时（如邮件主题包含特定词语），会触发一个特定的动作，这个动作可以是对邮件的管理、处置，还可以是启动一些应用程序。

>>>>?0x02?服务特征

Outlook需要接入到exchange服务中去，并加入到该相应的域环境中。

>>>>?0x05?漏洞验证

查看outlook版本情况和是否具备可添加“开始”动作功能。

>>>>?0x06?漏洞利用

漏洞利用前需要安装Outlook客户端，且版本需要小于等于2016，并且Outlook需要接入到exchange服务中去。

关注公众号：拾黑（shiheibook）了解更多

[广告]赞助链接：

四季很好，只要有你，文娱排行榜：https://www.yaopaiming.com/
让资讯触达的更精准有趣：https://www.0xu.cn/