proxylogscan

Questo strumento esegue una scansione di massa alla ricerca di una vulnerabilità in Microsoft Exchange Server che consente a un attaccante di bypassare l'autenticazione e impersonare l'amministratore (CVE-2021-26855). Concatenando questo bug con un'altra vulnerabilità post-autenticazione di scrittura arbitraria di file per ottenere l'esecuzione di codice (CVE-2021-27065). Di conseguenza, un attaccante non autenticato può eseguire comandi arbitrari su Microsoft Exchange Server.

Questa vulnerabilità riguarda (Exchange 2013 Versions < 15.00.1497.012, Exchange 2016 CU18 < 15.01.2106.013, Exchange 2016 CU19 < 15.01.2176.009, Exchange 2019 CU7 < 15.02.0721.013, Exchange 2019 CU8 < 15.02.0792.010).

Tutti i componenti sono vulnerabili per impostazione predefinita.

Installazione

Richiesto Go 1.13+.

$ go get dw1.io/proxylogscan

Oppure scarica il binario precompilato dalla pagina delle release.

Utilizzo

$ proxylogscan -h
Usage of proxylogscan:
  -m string
        Request method (default "GET")
  -p string
        Proxy URL (HTTP/SOCKSv5)
  -s    Silent mode (Only display vulnerable/suppress errors)
  -u string
        Target URL/list to scan

Esempi

Ci sono 3 modi per usare questo strumento.

$ proxylogscan -u https://domain.tld
$ proxylogscan -u urls.txt
$ cat urls.txt | proxylogscan
$ subfinder -silent -d domain.tld | httpx -silent | proxylogscan

Materiali di supporto

• https://proxylogon.com
• https://msrc-blog.microsoft.com/2021/03/02/multiple-security-updates-released-for-exchange-server/

Licenza

proxylogscan è distribuito sotto licenza MIT.