CVE-2020-0618_DETECTION — 轻量级Python PoC，通过SOAP API路径验证检查检测Microsoft SQL Server Reporting Services中的CVE-2020-0618远程代码执行漏洞。 | Kitploit

CVE-2020-0618 - Microsoft SQL Server Reporting Services (SSRS) RCE 检测 PoC

[]

📜 描述

这是一个简单的 PoC，用于检测 CVE-2020-0618，这是一个影响 Microsoft SQL Server Reporting Services (SSRS) 的远程代码执行漏洞。

该漏洞因 LoadReport() SOAP API 中的路径验证不当而存在。如果存在漏洞，可能会在 SQL Server Reporting Services 账户的上下文中导致远程代码执行。

✨ 功能

简单的漏洞检测（非利用）
支持自定义 SSRS 目标
快速且轻量
兼容 Python 3

🧰 依赖要求

Python >= 3.6
requests Python 库

使用方法

python3 cve_2020_0618_poc.py <目标_URL>

示例

python3 cve_2020_0618_poc.py http://xxx.xxx.xxx.xx/ReportServer/