Exch-CVE-2021-26855

ProxyLogon est le nom générique formel pour CVE-2021-26855, une vulnérabilité sur Microsoft Exchange Server qui permet à un attaquant de contourner l'authentification et d'usurper l'identité de l'administrateur. Nous avons également chaîné ce bug avec une autre vulnérabilité post-authentification d'écriture arbitraire de fichier, CVE-2021-27065, pour obtenir l'exécution de code. Tous les composants affectés sont vulnérables par défaut !

En conséquence, un attaquant non authentifié peut exécuter des commandes arbitraires sur Microsoft Exchange Server via un seul port 443 ouvert !

Usage :

python ExchangeSheller.py mail.domain.com [email protected]
python ExchangeSheller.py IP:443 [email protected]

Résultat attendu

Cela vous donnera un shell en tant que système

Remarque :

L'exploit ne force pas les emails par brute force, vous aurez donc besoin de connaître un email valide sur le serveur Exchange pour que cela fonctionne. Il existe d'autres PoCs qui essaieront quelques adresses courantes, mais cela relève de votre responsabilité !