zephrfish/exch-cve-2021-26855_privgepatcht, damit es funktioniert
ProxyLogon ist der formale Sammelname für CVE-2021-26855, eine Schwachstelle auf Microsoft Exchange Server, die es einem Angreifer ermöglicht, die Authentifizierung zu umgehen und sich als Administrator auszugeben. Wir haben diesen Bug außerdem mit einer weiteren Schwachstelle nach der Authentifizierung – CVE-2021-27065, die beliebiges Schreiben von Dateien erlaubt – verkettet, um Codeausführung zu erreichen. Alle betroffenen Komponenten sind standardmäßig verwundbar!
Daher kann ein nicht authentifizierter Angreifer beliebige Befehle auf Microsoft Exchange Server ausführen, und das nur über einen geöffneten Port 443!
python ExchangeSheller.py mail.domain.com [email protected]
python ExchangeSheller.py IP:443 [email protected]
Sie erhalten eine Shell als System.
Der Exploit führt kein Brute-Force gegen E-Mail-Adressen durch, daher müssen Sie eine gültige E-Mail-Adresse auf dem Exchange-Server kennen, damit dies funktioniert. Es gibt andere PoCs da draußen, die ein paar gängige ausprobieren, aber das liegt an euch!