CVE-2020-0688

أدوات الاستغلال والكشف لـ CVE-2020-0688 (ثغرة إلغاء تسلسل MachineKeySection الافتراضية في Microsoft Exchange)

البناء

csc ExchangeCmd.cs
csc ExchangeDetect.cs

الاستخدام

ExchangeDetect <target> <user> <pass>

ExchangeCmd <target> <user> <pass>
sub commands:
	exec <cmd> [args]
	  exec command
		
	arch
	  get remote process architecture(for shellcode)
		
	shellcode <shellcode.bin>
	  run shellcode
		
	exit
	  exit program

لمزيد من المعلومات، اقرأ writeup.pdf(باللغة الصينية).