「CVE-2020–5902」の注意喚起と再現です。 基本的な内容で攻撃が可能なので、 対策必須です。

難しい問題は答え見てもわかりませんでした。。。

UMassCTF21のWebをWriteupを見ながらやりました

影響が大きいので、早めにアップデートすることを推奨します。

前提 この記事は脆弱性に対する対応方法を記載するものとなります。この記事で知り得たことを悪用することは禁止します。 概要 Microsoft Exchange Serverの脆弱性です。いくつかの脆弱性を組み合わせることにより、任意コードの実行が可能となり、Webシェル…