PrivExchange

ブログ「Abusing Exchange: One API call away from Domain Admin」に付随するPOCツールです。

必要条件

これらのツールにはimpacketが必要です。pipを使用してpip install impacketでインストールできますが、GitHubから最新バージョンを使用することを推奨します。

privexchange.py

このツールはExchange Web Servicesにログインしてプッシュ通知を購読するだけです。これによりExchangeがあなたに接続し、システムとして認証されます。

httpattack.py

認証情報なしで攻撃を実行するためにntlmrelayx.pyと一緒に使用できる攻撃モジュールです。動作させるには：

• httpattack.py内の攻撃者URLを、ntlmrelayxが実行される攻撃者のサーバーを指すように変更します
• GitHubからimpacketをクローンします: git clone https://github.com/SecureAuthCorp/impacket
• このファイルを/impacket/impacket/examples/ntlmrelayx/attacks/ディレクトリにコピーします。
• cd impacket
• 修正版のimpacketをpip install . --upgradeまたはpip install -e .でインストールします。