CVE-2020-0688

CVE-2020-0688 Microsoft Exchange Server 固定加密密钥远程代码执行 RCE 不是每个安装生成随机密钥，而是所有 Microsoft Exchange Server 安装都在 web.config 中拥有相同的 validationKey 和 decryptionKey 值。因此，一个 经过身份验证的 攻击者可以诱使服务器反序列化恶意构造的 ViewState 数据。借助 YSoSerial.net，攻击者可以在 Exchange 控制面板 ECP Web 应用程序的上下文中执行任意 .NET 代码，该应用程序以 SYSTEM 权限运行。 步骤 1:...