PrivExchange

POC-Tools, die den Blogbeitrag Abusing Exchange: One API call away from Domain Admin begleiten.

Anforderungen

Diese Tools benötigen impacket. Sie können es mit pip install impacket installieren, es wird jedoch empfohlen, die neueste Version von GitHub zu verwenden.

privexchange.py

Dieses Tool meldet sich einfach bei Exchange Web Services an, um Push-Benachrichtigungen zu abonnieren. Dadurch wird Exchange veranlasst, sich mit Ihnen zu verbinden und sich als System zu authentifizieren.

httpattack.py

Angriffsmodul, das mit ntlmrelayx.py verwendet werden kann, um den Angriff ohne Anmeldeinformationen durchzuführen. So funktioniert es:

• Ändern Sie die Angreifer-URL in httpattack.py, sodass sie auf den Server des Angreifers verweist, auf dem ntlmrelayx ausgeführt wird.
• Klonen Sie impacket von GitHub: git clone https://github.com/SecureAuthCorp/impacket
• Kopieren Sie diese Datei in das Verzeichnis /impacket/impacket/examples/ntlmrelayx/attacks/.
• cd impacket
• Installieren Sie die modifizierte Version von impacket mit pip install . --upgrade oder pip install -e .