CVE 2023 29357

जानकारी

• लक्ष्य SharePoint (Windows Server 2016 जिसमें SharePoint 2019 है)

Login : FSI\Administrateur 
Password : Admin123!
IP : 192.168.56.4
Hostname : WIN-HEVUJ4GJMA6 

• हमलावर Lubuntu (संस्करण 22.04.3)

Login : fsi
Password : Admin123!
IP : 192.168.56.3

परीक्षण वातावरण की स्थापना

• SharePoint VM चालू करना

cd "Serveur SharePoint"
vagrant up 

Box डाउनलोड करना (वैकल्पिक)

• LUbuntu VM चालू करना

cd "Client LUbuntu"
vagrant up

Box डाउनलोड करना (वैकल्पिक)

एक्सप्लॉइट

https://github.com/Chocapikk/CVE-2023-29357

मशीनें चालू हो जाने के बाद, हमलावर मशीन पर python स्क्रिप्ट चलाएँ:

python3 exploit.py -u http://win-hevujkgjma6/ -v