CVE-2020-0618 - Обнаружение RCE в Microsoft SQL Server Reporting Services (SSRS) PoC

[]

---

📜 Описание

Это простой PoC для обнаружения CVE-2020-0618, уязвимости удаленного выполнения кода, затрагивающей Microsoft SQL Server Reporting Services (SSRS).

Уязвимость существует из-за неправильной проверки пути в SOAP API LoadReport(). При наличии уязвимости это может привести к удаленному выполнению кода в контексте учетной записи SQL Server Reporting Services.

---

✨ Возможности

• Простое обнаружение уязвимости (не эксплуатация)
• Поддержка пользовательских целей SSRS
• Быстрый и легковесный
• Совместимость с Python 3

---