CVE-2020-0688

CVE-2020-0688(Microsoft Exchange डिफ़ॉल्ट MachineKeySection deserialize कमज़ोरी) के लिए शोषण और पता लगाने के उपकरण

निर्माण

csc ExchangeCmd.cs
csc ExchangeDetect.cs

उपयोग

ExchangeDetect <target> <user> <pass>

ExchangeCmd <target> <user> <pass>
उप-आदेश:
	exec <cmd> [args]
	  exec आदेश
		
	arch
	  रिमोट प्रक्रिया आर्किटेक्चर प्राप्त करें (shellcode के लिए)
		
	shellcode <shellcode.bin>
	  shellcode चलाएं
		
	exit
	  प्रोग्राम से बाहर निकलें

अधिक जानकारी के लिए, writeup.pdf पढ़ें (चीनी में).