## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-WORTELL-CVE-2020-0618
# CVE-2020-0618 рд╣рдиреАрдкреЙрдЯ
* CVE-020-0618 (SQL Reporting Services RCE) рдХрд╛ рд╢реЛрд╖рдг рдХрд░рдиреЗ рдХреЗ рдкреНрд░рдпрд╛рд╕реЛрдВ рдХрд╛ рдкрддрд╛ рд▓рдЧрд╛рддрд╛ рд╣реИ рдФрд░ рд▓реЙрдЧ рдХрд░рддрд╛ рд╣реИ
* рдЦреЛрдЬ рдЗрдВрдЬрди (рдЬреИрд╕реЗ Google, Shodan рдЖрджрд┐) рдкрд░ рдЗрдВрдбреЗрдХреНрд╕ рд╣реЛрдиреЗ рдХреА рд╕рдВрднрд╛рд╡рдирд╛ рдмрдврд╝рд╛рдиреЗ рдХреЗ рд▓рд┐рдП SSRS рдХреА рддрд░рд╣ рд╕рд╛рдордЧреНрд░реА рдФрд░ рд╣реЗрдбрд░ рдкреНрд░рджрд╛рди рдХрд░рддрд╛ рд╣реИ
* MDSec рдФрд░ x1sec рдХреЗ рдЙрддреНрдХреГрд╖реНрдЯ рдХрд╛рд░реНрдп рдкрд░ рдЖрдзрд╛рд░рд┐рдд

## рд╕реНрдерд╛рдкрдирд╛
### рдХреЛрдб рдкреНрд░рд╛рдкреНрдд рдХрд░реЗрдВ
рд╕реБрдирд┐рд╢реНрдЪрд┐рдд рдХрд░реЗрдВ рдХрд┐ рдЖрдкрдХреЗ рдкрд╛рд╕ Go рд╡рд╛рддрд╛рд╡рд░рдг рддреИрдпрд╛рд░ рд╣реИред
root@kitploit:~
git clone https://github.com/wortell/cve-2020-0618
### рдкреНрд░рдорд╛рдгрдкрддреНрд░ рдЬрдирд░реЗрдЯ рдХрд░реЗрдВ
рд╕реНрд╡-рд╣рд╕реНрддрд╛рдХреНрд╖рд░рд┐рдд рдкреНрд░рдорд╛рдгрдкрддреНрд░ рдЬрдирд░реЗрдЯ рдХрд░реЗрдВ:
root@kitploit:~
openssl genrsa -out server.key 2048
openssl ecparam -genkey -name secp384r1 -out server.key
openssl req -new -x509 -sha256 -key server.key -out server.crt -days 3650
### рдЪрд▓рд╛рдПрдБ
рдпрд╣ рдЙрддрдирд╛ рд╣реА рдЖрд╕рд╛рди рд╣реИ:
root@kitploit:~
go get github.com/gorilla/mux
go run honeypot.go