
Scanner e PoC per CVE-2021-26855
Scanner e PoC per CVE-2021-26855
Crediti a GreyOrder per il PoC. Ricaricato per comodità e perché Microsoft lo ha rimosso almeno una volta :)
Esempio di utilizzo per la scansione di massa:
shodan download --limit 12345 exchange "http.component:'outlook web+app'"
gzip -d exchange.json.gz
shodan parse exchange.json --fields=ip_str,port > ips.txt
python3 scan.py ips.txt