Exch-CVE-2021-26855

ProxyLogon CVE-2021-26855 का औपचारिक सामान्य नाम है, जो Microsoft Exchange Server पर एक कमजोरी है जो एक हमलावर को प्रमाणीकरण को बायपास करने और व्यवस्थापक के रूप में प्रतिरूपण करने की अनुमति देती है। हमने इस बग को एक अन्य पोस्ट-प्रमाणीकरण मनमानी-फ़ाइल-लेखन कमजोरी, CVE-2021-27065 के साथ भी जोड़ा है, ताकि कोड निष्पादन प्राप्त किया जा सके। सभी प्रभावित घटक डिफ़ॉल्ट रूप से कमजोर हैं!

परिणामस्वरूप, एक अप्रमाणित हमलावर केवल खुले हुए 443 पोर्ट के माध्यम से Microsoft Exchange Server पर मनमानी कमांड निष्पादित कर सकता है!

उपयोग:

python ExchangeSheller.py mail.domain.com [email protected]
python ExchangeSheller.py IP:443 [email protected]

अपेक्षित आउटपुट

यह आपको सिस्टम के रूप में एक शेल देगा

नोट:

यह एक्सप्लॉइट ईमेल को ब्रूट फोर्स नहीं करता है, इसलिए इसके काम करने के लिए आपको एक्सचेंज सर्वर पर एक वैध ईमेल जानना होगा, अन्य PoCs मौजूद हैं जो कुछ सामान्य ईमेल आज़माएंगे, लेकिन यह आप पर निर्भर है!