搜索

[20395] 2020-12-10_CVE-2020-17144-EXP-远程代码执行

文档创建者：s7ckTeam
浏览次数：52
最后更新：2025-01-18
2020-12-10_CVE-2020-17144-EXP-远程代码执行 C V E - 2 0 2 0 - 1 7 1 4 4 - E X P - 远 程 代 码 执 行 安 全 告 知   K h a n 安 全 攻 防 实 验 室   2 0 2 0 - 1 2 - 1 0         漏 洞 简 介 漏 洞 简 介 漏 洞 是 由 程 序 未 正 确 校 验 c m d l e t 参 数 引 起 。 经 过 身 份 验 证 的 攻 击 者 利 用 该 漏 洞 可 实 现 远 程 代 码 执 行 。 该 漏 洞 和   C V E - 2 0 2 0 - 0 6 8 8   类 似 ， 也 需 要 登 录 后 才 能 利 用 ， 不 过 在 利 用 时 无 需 明 文 密 码 ， 只 要 具 备   N T H a s h   即 可 。 除 了 常 规 邮 件 服 务 与   O W A 外 ， E W S 接 口 也 提 供 了 利 用 所 需 的 方 法 。 漏 洞 的 功 能 点 本 身 还 具 备 持 久 化 功 能 。         影 响 版 本 影 响 版 本 M i c r o s o f t   E x c h a n g e   S e r v e r   2 0 1 0   S e r v i c e   P a c k   3   U p d a t e   R o l l u p   3 1         漏 洞 利 用 漏 洞 利 用 h t t p s : / / g i t h u b . c o m / A i r b o i / C V E - 2 0 2 0 - 1 7 1 4 4 - E X P 条 件 :   E x c h a n g e 2 0 1 0 ;   普 通 用 户 默 认 用 法 ( 写 w e b s h e l l ) :   C V E - 2 0 2 0 - 1 7 1 4 4 - E X P . e x e   m a i l . e x a m p l e . c o m   u s e r   p a s s 执 行 命 令   &   端 口 复 用 :   修 改 E x p l o i t C l a s s . c s 参 考   @ z c g o n v h   h t t p s : / / m p . w e i x i n . q q . c o m / s ? _ _ b i z = M z I 2 N D k 0 M T M 5 M Q = = & m i d = 2 2 4 7 4 8 3 7 1 2 & i d x = 1 & s n = 0 b 2 c c 3 c 9 6 9 2 f 5 c 5 8 a 4 e e b 2 4 6 d 4 b 3 9 2 f c & c h k s m = e a a 5 b b 6 0 d d d 2 3 2 7 6 b a f 4 c f d 3 f c 5 9 c a 8 4 7 c 2 8 f 3 5 0 c 6 5 e f 9 8 a 1 7 d 4 9 b c 9 9 4 4 d 6 5 3 f a d 9 5 d e c 4 f d 1 4 & m p s h a r e =
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理