CVE-2020-0688

用于CVE-2020-0688（Microsoft Exchange默认MachineKeySection反序列化漏洞）的利用与检测工具 构建 root@kitploit: csc ExchangeCmd.cs csc ExchangeDetect.cs 用法 root@kitploit: ExchangeDetect root@kitploit: ExchangeCmd 子命令： exec args 执行命令 arch 获取远程进程架构（用于shellcode） shellcode 运行shellcode exit 退出程序 更多信息请阅读writeup.pdf（中文）。...

CVE-2020-0688

CVE-2020-0688 CVE-2020-0688Microsoft Exchange 默认 MachineKeySection 反序列化漏洞 安装说明： 使用 git 下载（需要 git）：git clone https://github.com/7heKnight/CVE-2020-0688 下载 Zip 文件：https://github.com/7heKnight/CVE-2020-0688/archive/refs/heads/main.zip pip install urllib3 requests root@kitploit: Usage: python poc.py ...

CVE-2020-0688

CVE-2020-0688 CVE-2020-0688 的利用脚本 "Microsoft Exchange 默认 MachineKeySection 反序列化漏洞" 使用方法: root@kitploit: powershell -exec bypass -file .\CVE-2020-0688.ps1 -xaml -uri 示例: 以下是通过在响应中设置标头来验证漏洞的示例。 root@kitploit: powershell -exec bypass -file .\CVE-2020-0688.ps1 -xaml Set-Header.xml -uri default...

Exploit_CVE-2020-0688

CVE-2020-0688 Script de explotación para CVE-2020-0688 "vulnerabilidad de deserialización de MachineKeySection predeterminado de Microsoft Exchange" Uso: root@kitploit: powershell -exec bypass -file .\CVE-2020-0688.ps1 -xaml -uri Ejemplo: Este es un ejemplo de validación de vulnerabilidad...

Exploit for Improper Authentication in Microsoft

Exploit and detect tools for CVE-2020-0688Microsoft Exchange default MachineKeySection deserialize vulnerability build csc ExchangeCmd.cs csc ExchangeDetect.cs usage ExchangeDetect ExchangeCmd sub commands: exec args exec command arch get remote process architecturefor shellcode shellcode run...