cve-2020-0688

私はCVE-2020-0688をより迅速に実行するためにこのスクリプトを作成しました。脆弱性の確認を改善し、そのための手順を大幅に削減するのに役立ちます。
ファイルを実行する前に、以下の入力を変更してください。
url = "https://mail.something.com" #input 1*
command = "cmd /c echo OOOPS!!! > c:/truongtn.txt" #input2*
aspsession = "1111a11c-11ad-1c11-1111-1111122f5977" # input3*\

免責事項

このスクリプトは、教育および情報提供のみを目的として提供されています。これは、管理者およびセキュリティ専門家がCVE-2020-0688に関連する潜在的な脆弱性を検出することにより、システムのセキュリティ状態を評価するのに役立つことを意図しています。

著者は、このスクリプトの誤用に対していかなる責任も負いません。所有者の明示的な許可なく、システムを悪用したりセキュリティを侵害するためにこのツールを不正に使用することは固く禁止されており、該当する法律や規制に違反する可能性があります。

このスクリプトを使用することにより、お客様の使用が該当するすべての法律に準拠していること、およびお客様の環境内でシステムをテストするための適切な権限を取得していることについて、お客様が単独で責任を負うことに同意したものとみなされます。