目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

CVE-2020-0688 PoC — Microsoft Exchange Server 授权问题漏洞

来源
关联漏洞
标题: Microsoft Exchange Server 授权问题漏洞 (CVE-2020-0688)
Description:Microsoft Exchange Server是美国微软(Microsoft)公司的一套电子邮件服务程序。它提供邮件存取、储存、转发,语音邮件,邮件过滤筛选等功能。 Microsoft Exchange Server 中存在授权问题漏洞,该漏洞源于程序无法正确处理内存中的对象。攻击者可借助特制的电子邮件利用该漏洞在系统用户的上下文中运行任意代码。以下产品及版本受到影响:Microsoft Exchange Server 2010,Microsoft Exchange Server 2013,Micro
Description
Exchange Scanner CVE-2020-0688
介绍
# CVE-2020-0688 Scanner
This is a little dirty Script to Check for vulnerables Exchange Servers by CVE-2020-0688
It's written ugly and in PHP. 
Caution: It only checks if you have the actual CU update installed. That doesn't mean that you have installed the bugfix patch!

### Requirements
You need php-cli and php-curl       

### Usage
First clone the repo:
```
git clone https://github.com/righter83/CVE-2020-0688
```

Scan a single server (without https://)
```
php scanner.php mail.cust.ch
```

Scan a whole IP Range
```
php scanner.php 1.1.1.0/24
```
文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看
备注
    1. 建议优先通过来源进行访问。
    2. 本地 POC 快照面向订阅用户开放;当原始来源失效或无法访问时,本地镜像作为订阅权益的一部分提供。
    3. 持续抓取、验证、维护这份 POC 档案需要不少投入,因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键,由衷感谢。 查看订阅方案 →