bigherocenter/cve-2022-41082-pocRemote-Code-Ausführungs-Exploit nach der Authentifizierung für Microsoft Exchange Server (CVE-2022-41082) mit einem PowerShell-Privilegienausweitungs-Skript für CVE-2022-41076.
PoC für die CVE-2022-41082 NotProxyShell OWASSRF-Schwachstelle, die Microsoft Exchange Server betrifft
Dies ist ein Post-Authentifizierungs-RCE für ProxyNotShell OWASSRF, es werden gültige Anmeldeinformationen für die Befehlsausführung benötigt.
Die TabShell-Sicherheitslücke ist eine Form der Privilegienerweiterung, die den Ausbruch aus der eingeschränkten PowerShell-Sandbox ermöglicht, nachdem Sie erfolgreich über OWASSRF Zugriff erlangt haben.
Exchange 2013, 2016, 19 bis zum Patch vom 08.11.2022 Dieser Exploit umgeht den Microsoft-Hotfix vom Oktober 2022
pip install -r requirements.txt
usage: python poc.py [-H Target] [-u username] [-p "password"] [-c cmd_file]
python poc.py -H https://192.168.0.1 -u user2 -p "123QWEasd!@#" -c cmd_file'