PrivExchange

Strumenti POC che accompagnano il blog Abusing Exchange: One API call away from Domain Admin.

Requisiti

Questi strumenti richiedono impacket. Puoi installarlo tramite pip con pip install impacket, ma si consiglia di utilizzare l'ultima versione da GitHub.

privexchange.py

Questo strumento si limita ad accedere ai Exchange Web Services per abbonarsi alle notifiche push. Questo farà sì che Exchange si connetta di nuovo a te e si autentichi come system.

httpattack.py

Modulo di attacco che può essere utilizzato con ntlmrelayx.py per eseguire l'attacco senza credenziali. Per farlo funzionare:

• Modifica l'URL dell'attaccante in httpattack.py per puntare al server dell'attaccante dove ntlmrelayx sarà in esecuzione
• Clona impacket da GitHub git clone https://github.com/SecureAuthCorp/impacket
• Copia questo file nella directory /impacket/impacket/examples/ntlmrelayx/attacks/.
• cd impacket
• Installa la versione modificata di impacket con pip install . --upgrade o pip install -e .