
Escáner y PoC para CVE-2021-26855
Escáner y PoC para CVE-2021-26855
Crédito a GreyOrder por el PoC. Re-subido por conveniencia y porque Microsoft lo eliminó al menos una vez :)
Ejemplo de uso para escaneo masivo:
shodan download --limit 12345 exchange "http.component:'outlook web+app'"
gzip -d exchange.json.gz
shodan parse exchange.json --fields=ip_str,port > ips.txt
python3 scan.py ips.txt