CVE-2022-41082-POC

PoC für die CVE-2022-41082 NotProxyShell OWASSRF-Sicherheitslücke, die Microsoft Exchange Server betrifft

Dies ist eine Post-Auth-RCE für ProxyNotShell OWASSRF, gültige Anmeldedaten sind für die Befehlsausführung erforderlich.

Das Powershell-PoC-Skript für die TabShell-Sicherheitslücke (CVE-2022-41076) wurde hinzugefügt

Die TabShell-Sicherheitslücke ist eine Form der Privilegienausweitung, die das Verlassen der eingeschränkten Powershell-Sandbox ermöglicht, nachdem Sie erfolgreich über OWASSRF Zugriff erhalten haben.

Betroffene Versionen

Exchange 2013, 16, 19 bis zum Patch vom 08.11.2022 Dieser Exploit umgeht den Microsoft-Hotfix vom Oktober 2022

Einrichtung

pip install -r requirements.txt

Ausführung

usage: python poc.py [-H Target] [-u username] [-p "password"] [-c cmd_file]
python poc.py -H https://192.168.0.1 -u user2 -p "123QWEasd!@#" -c cmd_file'