PrivExchange

Outils POC accompagnant le blog Abusing Exchange: One API call away from Domain Admin.

Prérequis

Ces outils nécessitent impacket. Vous pouvez l'installer via pip avec pip install impacket, mais il est recommandé d'utiliser la dernière version depuis GitHub.

privexchange.py

Cet outil se connecte simplement aux services web Exchange (EWS) pour s'abonner aux notifications push. Cela fera qu'Exchange se reconnecte à vous et s'authentifiera en tant que système.

httpattack.py

Module d'attaque pouvant être utilisé avec ntlmrelayx.py pour réaliser l'attaque sans identifiants. Pour le faire fonctionner :

• Modifiez l'URL de l'attaquant dans httpattack.py pour qu'elle pointe vers le serveur de l'attaquant où ntlmrelayx s'exécutera.
• Clonez impacket depuis GitHub avec git clone https://github.com/SecureAuthCorp/impacket
• Copiez ce fichier dans le répertoire /impacket/impacket/examples/ntlmrelayx/attacks/ directory.
• cd impacket
• Installez la version modifiée d'impacket avec pip install . --upgrade ou pip install -e .