POC RCE-普通用户(CVE-2020-17144)包含附件

[Shacker已验证会员]

## 漏洞概述

漏洞是由程序未正确校验cmdlet参数引起。经过身份验证的攻击者利用该漏洞可实现远程代码执行。

该漏洞和 CVE-2020-0688 类似，也需要登录后才能利用，不过在利用时无需明文密码，只要具备 NTHash 即可。除了常规邮件服务与 OWA外，EWS接口也提供了利用所需的方法。漏洞的功能点本身还具备持久化功能。

## 影响范围

```http
条件: 普通用户
Exchange2010
```

## EXP

https://github.com/Airboi/CVE-2020-17144-EXP

```bash
默认用法(写webshell): CVE-2020-17144-EXP.exe mail.example.com user pass
执行命令 & 端口复用: 修改ExploitClass.cs
webshell请自行在exp中修改编译
```

 

POC  开源商城系统

POC  CVE-2020-0688