CVE-2020-0618 - Microsoft SQL Server Reporting Services (SSRS) RCE पता लगाने का प्रमाण-अवधारणा (PoC)

[]

---

📜 विवरण

यह CVE-2020-0618 का पता लगाने के लिए एक सरल प्रमाण-अवधारणा (PoC) है, जो Microsoft SQL Server Reporting Services (SSRS) को प्रभावित करने वाली एक दूरस्थ कोड निष्पादन (RCE) भेद्यता है।

यह भेद्यता LoadReport() SOAP API में अनुचित पथ सत्यापन के कारण मौजूद है। यदि असुरक्षित है, तो यह SQL Server Reporting Services खाते के संदर्भ में दूरस्थ कोड निष्पादन की ओर ले जा सकती है।

---

✨ विशेषताएँ

• सरल भेद्यता पता लगाना (शोषण नहीं)
• कस्टम SSRS लक्ष्यों का समर्थन करता है
• तेज़ और हल्का
• Python 3 के साथ संगत

---

🧰 आवश्यकताएँ

• Python >= 3.6
• requests Python लाइब्रेरी

उपयोग

python3 cve_2020_0618_poc.py <target_URL>

उदाहरण

python3 cve_2020_0618_poc.py http://xxx.xxx.xxx.xx/ReportServer/