〖EXP〗Ladon CVE-2020-0688 Exchange漏洞利用

Ladon利用CVE-2020-0688 Exchange漏洞

最新推荐文章于 2024-02-19 08:58:38 发布

原创

最新推荐文章于 2024-02-19 08:58:38 发布 · 476 阅读

1 ·

CC 4.0 BY-SA版权

本文介绍了CVE-2020-0688漏洞，该漏洞源于Exchange ECP组件安装时固定密钥的问题，导致ViewState安全性受损，使攻击者能执行任意.NET代码。影响Exchange 2010、2013、2016、2019版本。提供PortScan和WhatCms工具进行Exchange服务器探测，并详述了利用方式和Ladon工具的下载链接。

洞产生的主要原因就是在Exchange ECP组件中发现，邮件服务在安装的过程中不会随机生成秘钥，也就是说所有默认安装的Exchange服务器中的validationKey和decryptionKey的值都是相同的，这些密钥用于保证ViewState的安全性。而ViewState是ASP.NET Web应用以序列化格式存储在客户机上的服务端数据。

+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

漏洞编号

CVE-2020-0688

漏洞原理

漏洞产生的主要原因就是在Exchange ECP组件中发现，邮件服务在安装的过程中不会随机生成秘钥，也就是说所有默认安装的Exchange服务器中的validationKey和decryptionKey的值都是相同的，这些密钥用于保证ViewState的安全性。而ViewState是ASP.NET Web应用以序列化格式存储在客户机上的服务端数据。客户端通过__VIEWSTATE请求参数将这些数据返回给服务器。攻击者可以利用默认秘钥对服务器发起攻击，在Exchange web应用上执行任意.net代码。