
Script PHP CLI che scansiona singoli host o intervalli IP per rilevare server Exchange vulnerabili a CVE-2020-0688 verificando gli aggiornamenti cumulativi installati.
Questo è un piccolo script grezzo per verificare la presenza di server Exchange vulnerabili a CVE-2020-0688 È scritto male e in PHP. Attenzione: verifica solo se hai installato l'aggiornamento CU effettivo. Ciò non significa che tu abbia installato la patch di correzione del bug!
Hai bisogno di php-cli e php-curl
Prima clona il repository:
git clone https://github.com/righter83/CVE-2020-0688
Scansiona un singolo server (senza https://)
php scanner.php mail.cust.ch
Scansiona un intero intervallo IP
php scanner.php 1.1.1.0/24