CVE-2022-41082-POC

PoC per la vulnerabilità NotProxyShell OWASSRF CVE-2022-41082 che colpisce i server Microsoft Exchange.

Questa è una RCE post-autenticazione per ProxyNotShell OWASSRF, sono necessarie credenziali valide per l'esecuzione dei comandi.

Aggiunto lo script PoC Powershell per la vulnerabilità TabShell (CVE-2022-41076)

La vulnerabilità TabShell è una forma di escalation dei privilegi che consente di uscire dalla sandbox di Powershell ristretta dopo aver ottenuto con successo l'accesso tramite OWASSRF.

Versioni interessate

Exchange 2013, 16, 19 fino alla patch del 08.11.2022 Questo exploit bypassa l'hotfix Microsoft dell'ottobre 2022

Setup

pip install -r requirements.txt

Running

usage: python poc.py [-H Target] [-u username] [-p "password"] [-c cmd_file]
python poc.py -H https://192.168.0.1 -u user2 -p "123QWEasd!@#" -c cmd_file'