CVE-2026-45504

这是一个针对CVE-2026-45504漏洞的Microsoft Exchange服务器任意文件读取利用工具。项目基于Python实现，支持通过构造恶意请求从目标Exchange服务器读取任意本地文件（如系统配置、凭证文件等），需提供攻击者监听地址、目标URL及合法账户凭据。其核心特点是复现真实漏洞利用链，依赖认证态交互，适用于红队渗透测试与安全研究中的漏洞验证场景，不适用于无授权扫描或生产环境滥用。