CVE-2021-24085

Microsoft Exchange Server msExchEcpCanary ثغرة تزوير الطلبات عبر المواقع CSRF ورفع الامتيازات هذا برهان مفهوم لـ CVE-2021-24085. 1. يقوم poc.py بتنزيل ملف شهادة الهدف مع المفتاح الخاص بداخله 2. يقوم YellowCanary بتوليد رمز msExchEcpCanary المميز لـ csrf لمستخدم معين استنادًا إلى SID 3. poc.js هو...