hausec/proxylogonExploit Python per ProxyLogon (CVE-2021-26855) che colpisce i server Microsoft Exchange. Rilascia una webshell per l'esecuzione remota di comandi e post-exploitation.
PoC originale: https://github.com/testanull
python proxylogon.py <nome o IP del server> <utente@fqdn>
python proxylogon.py primary [email protected]
Se ha successo, verrai portato in una webshell. Usa exit o quit per uscire dalla webshell (o ctrl+c)
Per impostazione predefinita, creerà un file test.aspx. Questo può essere modificato.
Questo progetto non è supportato, ma le PR sono aperte :)
@Flangvik @Testanull https://www.praetorian.com/blog/reproducing-proxylogon-exploit/
