ProxyShell

Proof-of-Concept-Exploit für Microsoft Exchange CVE-2021-34473, CVE-2021-34523, CVE-2021-31207

Details

Für Hintergrundinformationen und Kontext lesen Sie den Blogbeitrag, der die Forschung von Horizon3 detailliert darstellt: https://www.horizon3.ai/news/blog/proxyshell

Funktionen

• Es muss keine E-Mail-Adresse angegeben werden
• Versucht, E-Mails aus Active Directory zu enumerieren
• Versucht, LegacyDNs aus Active Directory zu enumerieren
• Versucht, LegacyDNs aus integrierten E-Mails zu entdecken
• Versucht, die SID des Exchange-Servers in Lastausgleichsumgebungen zu ermitteln
• Behandelt Exploitation in lastverteilten Umgebungen

Verwendung

python3 exchange_proxyshell.py -u https://<IP>

Beispielausgabe

Gegenmaßnahmen

Wenden Sie die hier aufgeführten Sicherheitsupdates an: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34473

Anerkennung früherer Forschung

• https://devco.re/blog/2021/08/22/a-new-attack-surface-on-MS-exchange-part-3-ProxyShell/
• https://www.zerodayinitiative.com/blog/2021/8/17/from-pwn2own-2021-a-new-attack-surface-on-microsoft-exchange-proxyshell
• https://peterjson.medium.com/reproducing-the-proxyshell-pwn2own-exploit-49743a4ea9a1
• https://github.com/dmaasland/proxyshell-poc

Haftungsausschluss

Diese Software wurde ausschließlich zu Zwecken der akademischen Forschung und zur Entwicklung effektiver Verteidigungstechniken erstellt und ist nicht dazu bestimmt, Systeme anzugreifen, außer wenn dies ausdrücklich autorisiert wurde. Die Projektbetreuer sind nicht verantwortlich oder haftbar für Missbrauch der Software. Verwenden Sie sie verantwortungsvoll.