CVE-2020-0688

CVE-2020-0688 Microsoft Exchange Server: удаленное выполнение кода RCE через фиксированный криптографический ключ Вместо случайно генерируемых для каждой установки ключей все установки Microsoft Exchange Server имеют одинаковые значения validationKey и decryptionKey в web.config. Таким образом,...

CVE-2020-0688

CVE-2020-0688 CVE-2020-0688: Удаленное выполнение кода на Microsoft Exchange Server через фиксированные криптографические ключи Как запустить ysonet.exe: скачайте отсюда Запустите HTTP-сервер: python3 -m http.server 8000 Измените targeturl и ваш IP-адрес в команде pwsh. Установите все зависимости...