dwisiswant0/proxylogscanUn outil rapide pour scanner en masse une vulnérabilité sur Microsoft Exchange Server qui permet à un attaquant de contourner l'authentification et d'usurper l'identité de l'administrateur (CVE-2021-26855).
Cet outil permet de scanner massivement une vulnérabilité sur Microsoft Exchange Server qui permet à un attaquant de contourner l'authentification et d'usurper l'identité de l'administrateur (CVE-2021-26855). En enchaînant ce bug avec une autre vulnérabilité post-authentification d'écriture arbitraire de fichier pour exécuter du code (CVE-2021-27065). En conséquence, un attaquant non authentifié peut exécuter des commandes arbitraires sur Microsoft Exchange Server.
Cette vulnérabilité affecte (Exchange 2013 Versions < 15.00.1497.012, Exchange 2016 CU18 < 15.01.2106.013, Exchange 2016 CU19 < 15.01.2176.009, Exchange 2019 CU7 < 15.02.0721.013, Exchange 2019 CU8 < 15.02.0792.010).
Tous les composants sont vulnérables par défaut.
Go 1.13+ requis.
$ go get dw1.io/proxylogscan
Ou téléchargez le binaire pré-compilé depuis la page de versions.
$ proxylogscan -h
Usage of proxylogscan:
-m string
Méthode de requête (par défaut "GET")
-p string
URL du proxy (HTTP/SOCKSv5)
-s Mode silencieux (affiche uniquement les vulnérables/supprime les erreurs)
-u string
URL ou liste de cibles à scanner
Il y a 3 façons d'utiliser cet outil.
$ proxylogscan -u https://domain.tld
$ proxylogscan -u urls.txt
$ cat urls.txt | proxylogscan
$ subfinder -silent -d domain.tld | httpx -silent | proxylogscan
proxylogscan est distribué sous licence MIT.