CVE-2020-17144 — أداة مسلحة لـ CVE-2020-17144 | Kitploit

CVE-2020-17144 — أداة مسلحة لـ CVE-2020-17144 | Kitploit

أداة مسلحة لـ CVE-2020-17144 (ثغرة إلغاء التسلسل غير الآمنة في Microsoft Exchange 2010 MRM.AutoTag.Model)

البناء

قم بتثبيت .NET Framework 3.5 أولاً، ثم make.

الاستخدام

CVE-2020-17144 <target> <user> <pass>

بعد الاستغلال، قم بالوصول إلى http://[target]/ews/soap/?pass=whoami للحصول على تنفيذ أوامر.

كما يمكنك أيضًا تعديل e.cs كاستغلال مخصص.

لمزيد من المعلومات، اقرأ منشور مدونتي (باللغة الصينية).

تنزيل الأداة