请选择 进入手机版 | 继续访问电脑版
查看: 5582|回复: 1

[Other] Exchange2010-CVE-2020-17144-Exp

[复制链接]
  • TA的每日心情

    昨天 14:49
  • 签到天数: 995 天

    [LV.10]以坛为家III

    发表于 2020-12-9 22:22:25 | 显示全部楼层 |阅读模式
    这个洞和CVE-2018-8302、CVE-2020-0688类似,CVE-2020-17144同属需登录后利用的反序列化漏洞,但仅影响Exchange2010服务器。
    与CVE-2020-0688不同,由于漏洞本身有趣的成因和触发条件,在利用时无需明文密码,只要具备NTHash即可成功,在利用方式上会相对更加灵活。同时,存在漏洞的功能点本身具备持久化功能,利用成功后将直接进行持久化行为,在不修复漏洞的情况下将永远存在,其危害性和隐蔽性远大于CVE-2020-0688。



    1. 条件: Exchange2010; 普通用户
    2. 默认用法(写webshell): CVE-2020-17144-EXP.exe mail.example.com user pass

    3. 执行命令 & 端口复用: 修改ExploitClass.cs
    复制代码


    CVE-2020-17144-EXP-master.zip (1.18 MB, 下载次数: 1)
    回复

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    快速回复 返回顶部 返回列表