CVE-2020-0688_EXP Auto trigger payload & encrypt method

[SafeMaster]

آسیب پذیری جدید که به ما امکان اجرای دستور بر ریو سرور های exchange mail server را از طریق یک یوزر و پسورد میده .

اطلاعات و دانلود :

https://github.com/Yt1g3r/CVE-2020-0688_EXP

python3 CVE-2020-0688_EXP.py -h  

usage: CVE-2020-0688_EXP.py [-h] -s SERVER -u USER -p PASSWORD -c CMD [-e]  

optional arguments:  
  -h, --help            show this help message and exit  
  -s SERVER, --server ECP Server URL Example: http://ip/owa  
  -u USER, --user USER  login account Example: domain\user  
  -p PASSWORD, --password PASSWORD  
  -c CMD, --cmd CMD     Command u want to execute  
  -e, --encrypt         Encrypt the payload