CVE-2022-41082-POC

CVE-2022-41082 NotProxyShell OWASSRF 脆弱性（Microsoft Exchange サーバーに影響）の PoC

これは ProxyNotShell OWASSRF に対する認証後 RCE です。コマンド実行には有効な資格情報が必要です。

TabShell 脆弱性 (CVE-2022-41076) 用の Powershell PoC スクリプトを追加しました

TabShell 脆弱性は、OWASSRF 経由でアクセスを取得した後に、制限された Powershell サンドボックスから脱出することを可能にする特権昇格の一種です。

影響を受けるバージョン

Exchange 2013、16、19（08.11.2022 パッチまで） このエクスプロイトは、2022年10月の Microsoft ホットフィックスをバイパスします。

セットアップ

pip install -r requirements.txt

実行

usage: python poc.py [-H Target] [-u username] [-p "password"] [-c cmd_file]
python poc.py -H https://192.168.0.1 -u user2 -p "123QWEasd!@#" -c cmd_file'